Tribunais brasileiros e Anatel suspendem sistemas devido a falhas no PHP e governo emite alerta
Falha crítica no PHP afeta sites em todo o mundo
O PHP, uma das linguagens de programação mais utilizadas para o desenvolvimento de sites, enfrenta uma grave vulnerabilidade de segurança que levou à suspensão de diversos serviços online.
Essa linguagem, que é fundamental para plataformas como Facebook, Wikipedia e WordPress, permite que desenvolvedores criem aplicações dinâmicas. Contudo, a recente falha descoberta pode permitir que invasores assumam o controle de servidores sem a necessidade de autenticação.
Uma atualização já foi disponibilizada para corrigir essa vulnerabilidade, que foi identificada por meio de tecnologias de inteligência artificial. Especialistas alertam que sites que não realizarem essa atualização rapidamente correm o risco de serem invadidos.
“Rankings públicos ainda apontam o PHP como a linguagem usada em cerca de 70% dos sites. Com a descoberta dessa vulnerabilidade, os sites que não forem atualizados rapidamente poderão ser invadidos”, afirma um especialista em tecnologia.
O governo brasileiro emitiu um alerta para que todos os órgãos públicos atualizem imediatamente seus sistemas. O aviso foi divulgado pelo Centro Integrado de Segurança Cibernética do Governo Digital, enfatizando a urgência da atualização.
Além disso, o Gabinete de Segurança Institucional da Presidência da República reforçou a necessidade de atualização dos sistemas, enquanto o Ministério da Gestão e da Inovação em Serviços Públicos informou que todos os sistemas desenvolvidos em PHP foram temporariamente retirados do ar.
Até o momento, não há relatos significativos de danos no Brasil, mas a situação exige atenção contínua por parte de instituições e desenvolvedores.
Suspensão de sistemas no Brasil
A Anatel, em resposta à vulnerabilidade, suspendeu temporariamente o acesso ao Sistema Eletrônico de Informações (SEI) e outros serviços, como medida preventiva para proteger suas informações enquanto são realizadas avaliações técnicas.
O SEI é uma plataforma crucial para a gestão de documentos e processos administrativos em formato digital, utilizada por diversos órgãos públicos. Tanto o Tribunal Regional Federal da 4ª Região quanto o Tribunal Regional Federal da 1ª Região confirmaram a suspensão do acesso ao sistema.
“A medida tem caráter preventivo e visa resguardar a segurança do sistema e a integridade das informações institucionais”, declarou um representante do TRF1.
O Tribunal Regional Federal da 6ª Região também anunciou a suspensão de seus sistemas, reforçando a necessidade de avaliações de segurança.
Impacto global da falha
Na França, a situação não é diferente. Sites de administrações locais, incluindo o da Prefeitura de Polícia de Paris, foram retirados do ar a pedido da Agência Nacional de Cibersegurança, após a detecção da vulnerabilidade crítica.
As falhas foram inicialmente reportadas por empresas de segurança em agosto, e a Wiz, uma dessas empresas, anunciou ter encontrado formas adicionais de exploração da vulnerabilidade.
“Essas descobertas estão entre as vulnerabilidades mais graves no PHP e possivelmente na história do software”, afirmou a Wiz.
A Wiz utilizou modelos de inteligência artificial para identificar as falhas, ressaltando que, por mais de uma década, essas vulnerabilidades permaneceram sem resposta devido à complexidade de sua exploração.
Essa situação destaca a importância da atualização constante de sistemas e a vigilância em relação à segurança cibernética, especialmente em um mundo cada vez mais digital.
