Falhas no PHP levam tribunais no Brasil e Anatel a suspender sistemas; governo emite alerta

O que é PHP e a falha grave de segurança detectada por IA que tirou sites do ar A Agência Nacional de Telecomunicações (Anatel) e tribunais suspenderam, por precaução, o uso do Sistema Eletrônico de Informações (SEI), plataforma de processos administrativos, após a identificação de duas falhas graves de segurança no PHP. 🔎 O PHP é uma das linguagens de programação mais populares para criar sites.

O software de mesmo nome, gratuito e de código aberto, interpreta e executa o código escrito nessa linguagem.

A tecnologia é usada em serviços como Facebook, Wikipedia e WordPress, além do Moodle, utilizado por instituições de ensino, e do Magento, voltado à criação de lojas virtuais. 🗒️ Tem alguma sugestão de reportagem? Mande para o g1 As falhas podem permitir que invasores assumam o controle dos servidores que mantêm os sites funcionando, sem precisar de login ou senha.

Já há uma atualização disponível para corrigir o problema, que foi descoberto graças à IA. (Saiba mais abaixo).

"Rankings públicos ainda apontam o PHP como a linguagem usada em cerca de 70% dos sites.

Com a descoberta dessa vulnerabilidade, os sites que não forem atualizados rapidamente poderão ser invadidos", diz Thiago Ayub, diretor de tecnologia da Sage Networks e especialista em telecomunicações.

O governo brasileiro emitiu um alerta para que órgãos públicos atualizem imediatamente o software.

O aviso foi divulgado na quarta-feira (21) pelo Centro Integrado de Segurança Cibernética do Governo Digital (CISC).

Ao g1, o Gabinete de Segurança Institucional da Presidência da República (GSI) disse que "alertou os gestores de Tecnologia da Informação da Administração Pública Federal para que atualizem imediatamente seus sistemas".

"Essa situação foi prontamente comunicada a todas as unidades de tecnologia do governo federal para retirar temporariamente do ar todos os sistemas desenvolvidos em PHP", afirmou o Ministério da Gestão e da Inovação em Serviços Públicos (MGI).

Até o momento, não há relatos de grandes impactos no Brasil, segundo especialistas consultados pelo g1.

Suspensão do sistema SEI no Brasil Prédio do Tribunal Regional Federal da 4ª Região João Victor Teixeira/G1RS A Anatel suspendeu temporariamente o acesso externo ao Sistema Eletrônico de Informações (SEI) e a outros serviços da agência na internet.

Segundo eles, a medida é preventiva e busca proteger seus sistemas e informações enquanto são feitas avaliações técnicas. 🔎 O Sistema Eletrônico de Informações (SEI) é uma plataforma usada por órgãos e entidades públicas para criar, organizar e acompanhar documentos e processos administrativos em formato digital.

O Tribunal Regional Federal da 4ª Região (TRF4) e o Tribunal Regional Federal da 1ª Região (TRF1) confirmaram a suspensão do acesso externo ao SEI.