Governo do Acre suspende acesso externo ao SEI por medida preventiva de segurança

A Secretaria de Estado de Administração (Sead) informou nesta quinta-feira (22) que o acesso ao Sistema Eletrônico de Informações (SEI) pela internet externa, ou seja, fora da rede do Estado, está temporariamente suspenso.

Segundo o comunicado, a decisão é uma medida preventiva de segurança.

De acordo com a Sead, o acesso pela rede interna continua normal, e os processos e documentos do sistema estão preservados.

A pasta não informou prazo para o restabelecimento.

Disse apenas que a normalização será comunicada depois da aplicação das atualizações de segurança.

A suspensão ocorre um dia depois de a equipe do Processo Eletrônico Nacional (PEN), ligada ao Ministério da Gestão e da Inovação em Serviços Públicos, enviar um alerta urgente aos gestores e equipes técnicas do SEI no país.

O comunicado trata de duas vulnerabilidades no núcleo do PHP, linguagem sobre a qual rodam o SEI, o SIP e todos os seus módulos.

Conforme o aviso, o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos do Governo Federal (CISC GOV.BR) classificou as falhas com gravidade 9,2 em 10.

Elas permitem a execução remota de código sem autenticação.

O texto informa ainda que a Cloudflare já observava ataques explorando as brechas e que a correção oficial estava prevista para às 11h de quarta-feira (21).

As falhas atingem todas as versões a partir do PHP 5, inclusive as usadas no SEI 4.x e 5.x.

O PEN orientou os órgãos a restringir imediatamente o acesso externo aos servidores do SEI e do SIP, deixando apenas a rede interna ou VPN.

Também recomendou desativar um parâmetro de configuração do PHP e aplicar a atualização assim que for publicada.

Antes de reabrir o acesso, as equipes devem procurar sinais de invasão, já que os ataques começaram antes da correção.