Falhas no PHP chegam ao Brasil e fazem Anatel e tribunais suspenderem sistemas
As falhas graves de segurança no PHP, que provocaram um alerta mundial nesta quarta-feira (21), também levaram órgãos públicos brasileiros a suspender serviços digitais.
A Agência Nacional de Telecomunicações (Anatel) confirmou ao Canaltech que retirou temporariamente do ar seu Sistema Eletrônico de Informações (SEI) por causa das vulnerabilidades.
A medida também atingiu outros tribunais brasileiros.
O Tribunal Regional Federal da 1ª Região (TRF1) suspendeu o acesso externo ao SEI, enquanto a Justiça Federal da 4ª Região interrompeu o acesso a sistemas digitais.
Em Minas Gerais, o Tribunal Regional Federal da 6ª Região (TRF6) também suspendeu o expediente e os prazos processuais diante de problemas em seus sistemas, segundo o portal O Fator.
As interrupções ocorrem após a descoberta de duas vulnerabilidades críticas no PHP , linguagem de programação utilizada por grande parte dos sites da internet.
Os problemas podem permitir que criminosos executem comandos maliciosos em servidores sem precisar de autenticação.
Por que a Anatel tirou o SEI do ar? Em resposta ao Canaltech , a Anatel confirmou que a suspensão está diretamente relacionada às vulnerabilidades descobertas no PHP .
"O caso não se trata de uma falha ou vulnerabilidade inerente ao SEI.
A indisponibilidade temporária do serviço está relacionada a uma vulnerabilidade recente identificada no próprio PHP", explicou a agência.
A Anatel acrescentou que outros sistemas executados em ambientes PHP também podem ser afetados, incluindo plataformas como Moodle e Joomla.
O SEI é utilizado por empresas, advogados e cidadãos para acompanhar processos administrativos, enviar documentos, apresentar petições e realizar assinaturas eletrônicas junto à agência reguladora.
Com a suspensão do acesso externo, essas atividades podem ficar temporariamente indisponíveis.
A medida não significa que as redes de telefonia e internet do Brasil tenham sido afetadas, já que o SEI é uma ferramenta administrativa da Anatel .
Resumo agregado pelo 5News a partir do feed público do veículo. A matéria completa, com todo o contexto, está em canaltech.com.br — o conteúdo pertence a Canaltech.
