A Agência Nacional de Telecomunicações e diversos tribunais brasileiros decidiram paralisar preventivamente o uso do Sistema Eletrônico de Informações. A medida drástica foi tomada em decorrência da identificação de duas brechas críticas de segurança que atingem diretamente a linguagem de programação PHP.
Riscos para servidores e sites no mundo todo
O PHP atua como um software gratuito e de código aberto voltado para interpretar e executar códigos, figurando entre as tecnologias mais populares da web. A ferramenta é amplamente utilizada em plataformas de peso como WordPress, Wikipedia e Facebook, além de sistemas educacionais e lojas virtuais.
As falhas recentemente descobertas possuem potencial para permitir que invasores assumam o controle total de servidores sem a exigência de credenciais como login ou senha. Uma atualização corretiva já foi disponibilizada no mercado para sanar o problema, que veio à tona com o auxílio de inteligência artificial.
“Rankings públicos ainda apontam o PHP como a linguagem usada em cerca de 70% dos sites. Com a descoberta dessa vulnerabilidade, os sites que não forem atualizados rapidamente poderão ser invadidos”, diz Thiago Ayub, diretor de tecnologia da Sage Networks e especialista em telecomunicações.
Reação do governo brasileiro e medidas preventivas
Diante do cenário de risco, o governo federal emitiu um alerta oficial na quarta-feira por meio do Centro Integrado de Segurança Cibernética do Governo Digital. A orientação central é que todos os órgãos públicos realizem a atualização imediata do software afetado.
O Gabinete de Segurança Institucional da Presidência da República disse que “alertou os gestores de Tecnologia da Informação da Administração Pública Federal para que atualizem imediatamente seus sistemas”.
No mesmo sentido, o Ministério da Gestão e da Inovação em Serviços Públicos adotou posturas enérgicas. “Essa situação foi prontamente comunicada a todas as unidades de tecnologia do governo federal para retirar temporariamente do ar todos os sistemas desenvolvidos em PHP”, afirmou o órgão.
Impacto nos tribunais e na Anatel
A Anatel confirmou a suspensão temporária do acesso externo ao SEI e a outros serviços online da instituição como uma precaução voltada a proteger dados e infraestrutura tecnológica.
O Sistema Eletrônico de Informações serve como base para que entidades públicas gerenciem processos administrativos digitais. Tribunais como o TRF1, o TRF4 e o TRF6 também paralisaram o acesso externo às suas plataformas.
“A medida tem caráter preventivo e visa resguardar a segurança do sistema e a integridade das informações institucionais”, afirmou o TRF1. “No momento, não há previsão para o restabelecimento do acesso externo ao SEI”.
Cenário internacional e o papel da inteligência artificial
Governos estrangeiros também adotaram paralisações na quarta-feira. A Agência de Segurança Nacional dos Estados Unidos recomendou correções imediatas ou o desligamento total das estruturas vulneráveis. Na França, administrações locais e a Prefeitura de Polícia de Paris tiraram portais do ar devido à “detecção de uma vulnerabilidade crítica de segurança”.
As falhas foram reportadas em agosto pela empresa Calif e pela OpenAI de forma independente. Posteriormente, a companhia de segurança Wiz encontrou novos vetores de exploração utilizando inteligência artificial, como os modelos Gemini 4 Argon e GPT-5.6 Sol.
“Essas descobertas estão entre as vulnerabilidades mais graves descobertas no PHP e, possivelmente, na história do software”, afirmou a Wiz na quarta-feira (21).
“Por mais de uma década, essas vulnerabilidades críticas permaneceram sem resposta porque a descoberta e exploração de vulnerabilidades eram incrivelmente complexas [sem o uso da IA]”, disse a Wiz.
