Falhas graves de segurança detectadas na linguagem de programação PHP levaram a Agência Nacional de Telecomunicações (Anatel) e tribunais no Brasil a suspenderem o uso do Sistema Eletrônico de Informações (SEI) como medida preventiva. A suspensão visa proteger os sistemas e informações enquanto são feitas avaliações técnicas.

Contexto

A linguagem de programação PHP é amplamente utilizada em serviços como Facebook, Wikipedia e WordPress, além de ser empregada em plataformas de ensino e comércio eletrônico. As falhas detectadas podem permitir que invasores assumam o controle dos servidores que mantêm os sites funcionando, sem precisar de login ou senha. Já há uma atualização disponível para corrigir o problema, que foi descoberto graças ao uso de inteligência artificial (IA).

Impacto no Brasil

O governo brasileiro emitiu um alerta para que órgãos públicos atualizem imediatamente o software. O aviso foi divulgado pelo Centro Integrado de Segurança Cibernética do Governo Digital (CISC). Até o momento, não há relatos de grandes impactos no Brasil, segundo especialistas consultados. No entanto, a suspensão do acesso externo ao SEI e a outros serviços da Anatel na internet é uma medida preventiva para proteger seus sistemas e informações.

Medidas preventivas

A Anatel suspendeu temporariamente o acesso externo ao Sistema Eletrônico de Informações (SEI) e a outros serviços da agência na internet. O Tribunal Regional Federal da 4ª Região (TRF4) e o Tribunal Regional Federal da 1ª Região (TRF1) confirmaram a suspensão do acesso externo à plataforma. O Tribunal Regional Federal da 6ª Região (TRF6) também suspendeu o acesso ao sistema de processo judicial eletrônico e ao SEI, mas restabeleceu o acesso nesta quinta-feira (22).

Consequências globais

Agências governamentais e empresas de diferentes países também tiraram sites do ar após a descoberta das falhas. A Agência de Segurança Nacional dos Estados Unidos (NSA) pediu que as organizações corrigissem os problemas imediatamente ou desligassem os sistemas vulneráveis. Na França, sites de administrações locais ficaram inacessíveis a partir da tarde de quarta-feira, a pedido da Agência Nacional de Cibersegurança francesa.

Descoberta das falhas

As falhas foram reportadas inicialmente em agosto deste ano pela empresa de segurança Calif e pela OpenAI, dona do ChatGPT, que as identificaram de forma independente no mesmo dia. Depois, a Wiz, empresa de segurança na nuvem, informou ter encontrado outras formas de explorar as vulnerabilidades. A Wiz afirmou ter usado os modelos de IA Gemini 4 Argon, do Google, e GPT-5.6 Sol, da OpenAI, na identificação das vulnerabilidades no PHP.

FONTE: g1 > Economia