A Anatel e os Tribunais Regionais Federais da 1ª, 4ª e 6ª Regiões suspenderam temporariamente o acesso externo a sistemas baseados em PHP após a identificação de duas falhas graves de segurança. A medida foi adotada por precaução enquanto equipes técnicas avaliam e atualizam os ambientes afetados.
O governo federal também emitiu um alerta, na quarta-feira (21), para que órgãos públicos atualizem imediatamente o PHP ou retirem temporariamente do ar sistemas desenvolvidos com a tecnologia. O aviso foi divulgado pelo Centro Integrado de Segurança Cibernética do Governo Digital (CISC), segundo o g1.
O PHP é uma linguagem de programação de código aberto usada na criação de sites e sistemas. As vulnerabilidades podem permitir que invasores assumam o controle de servidores sem a necessidade de login ou senha, caso os sistemas não sejam corrigidos.
O Sistema Eletrônico de Informações (SEI), utilizado para criar, organizar e acompanhar documentos e processos administrativos digitais, teve o acesso externo suspenso pela Anatel e pelos TRFs. O TRF1 informou que a medida busca preservar a segurança do sistema e a integridade das informações institucionais e que ainda não havia previsão para a retomada.
De acordo com o Ministério da Gestão e da Inovação em Serviços Públicos, a situação foi comunicada às unidades de tecnologia do governo federal. O Gabinete de Segurança Institucional também afirmou ter orientado gestores de Tecnologia da Informação da Administração Pública Federal a atualizar os sistemas.
As falhas foram identificadas inicialmente em agosto por pesquisadores da empresa Calif e pela OpenAI, de forma independente, conforme o relato. Posteriormente, a empresa de segurança cibernética Wiz informou ter encontrado outras formas de exploração com auxílio de modelos de inteligência artificial.
Agências governamentais e empresas de outros países também retiraram sistemas do ar. Nos Estados Unidos, a Agência de Segurança Nacional recomendou a correção imediata ou o desligamento dos sistemas vulneráveis; na França, sites de administrações locais ficaram temporariamente inacessíveis após orientação da agência nacional de cibersegurança.
Até a publicação da reportagem, especialistas ouvidos pelo g1 não relatavam grandes impactos no Brasil. Uma atualização do PHP já estava disponível para corrigir as falhas.
Fonte: g1