A Ag\u00eancia Nacional de Telecomunica\u00e7\u00f5es e diversos tribunais brasileiros decidiram paralisar preventivamente o uso do Sistema Eletr\u00f4nico de Informa\u00e7\u00f5es. A medida dr\u00e1stica foi tomada em decorr\u00eancia da identifica\u00e7\u00e3o de duas brechas cr\u00edticas de seguran\u00e7a que atingem diretamente a linguagem de programa\u00e7\u00e3o PHP.<\/p>\n
O PHP atua como um software gratuito e de c\u00f3digo aberto voltado para interpretar e executar c\u00f3digos, figurando entre as tecnologias mais populares da web. A ferramenta \u00e9 amplamente utilizada em plataformas de peso como WordPress, Wikipedia e Facebook, al\u00e9m de sistemas educacionais e lojas virtuais.<\/p>\n
As falhas recentemente descobertas possuem potencial para permitir que invasores assumam o controle total de servidores sem a exig\u00eancia de credenciais como login ou senha. Uma atualiza\u00e7\u00e3o corretiva j\u00e1 foi disponibilizada no mercado para sanar o problema, que veio \u00e0 tona com o aux\u00edlio de intelig\u00eancia artificial.<\/p>\n
\u201cRankings p\u00fablicos ainda apontam o PHP como a linguagem usada em cerca de 70% dos sites. Com a descoberta dessa vulnerabilidade, os sites que n\u00e3o forem atualizados rapidamente poder\u00e3o ser invadidos\u201d, diz Thiago Ayub, diretor de tecnologia da Sage Networks e especialista em telecomunica\u00e7\u00f5es.<\/p>\n
Diante do cen\u00e1rio de risco, o governo federal emitiu um alerta oficial na quarta-feira por meio do Centro Integrado de Seguran\u00e7a Cibern\u00e9tica do Governo Digital. A orienta\u00e7\u00e3o central \u00e9 que todos os \u00f3rg\u00e3os p\u00fablicos realizem a atualiza\u00e7\u00e3o imediata do software afetado.<\/p>\n
O Gabinete de Seguran\u00e7a Institucional da Presid\u00eancia da Rep\u00fablica disse que \u201calertou os gestores de Tecnologia da Informa\u00e7\u00e3o da Administra\u00e7\u00e3o P\u00fablica Federal para que atualizem imediatamente seus sistemas\u201d.<\/p>\n
No mesmo sentido, o Minist\u00e9rio da Gest\u00e3o e da Inova\u00e7\u00e3o em Servi\u00e7os P\u00fablicos adotou posturas en\u00e9rgicas. \u201cEssa situa\u00e7\u00e3o foi prontamente comunicada a todas as unidades de tecnologia do governo federal para retirar temporariamente do ar todos os sistemas desenvolvidos em PHP\u201d, afirmou o \u00f3rg\u00e3o.<\/p>\n
A Anatel confirmou a suspens\u00e3o tempor\u00e1ria do acesso externo ao SEI e a outros servi\u00e7os online da institui\u00e7\u00e3o como uma precau\u00e7\u00e3o voltada a proteger dados e infraestrutura tecnol\u00f3gica.<\/p>\n
O Sistema Eletr\u00f4nico de Informa\u00e7\u00f5es serve como base para que entidades p\u00fablicas gerenciem processos administrativos digitais. Tribunais como o TRF1, o TRF4 e o TRF6 tamb\u00e9m paralisaram o acesso externo \u00e0s suas plataformas.<\/p>\n
\u201cA medida tem car\u00e1ter preventivo e visa resguardar a seguran\u00e7a do sistema e a integridade das informa\u00e7\u00f5es institucionais\u201d, afirmou o TRF1. \u201cNo momento, n\u00e3o h\u00e1 previs\u00e3o para o restabelecimento do acesso externo ao SEI\u201d.<\/p>\n
Governos estrangeiros tamb\u00e9m adotaram paralisa\u00e7\u00f5es na quarta-feira. A Ag\u00eancia de Seguran\u00e7a Nacional dos Estados Unidos recomendou corre\u00e7\u00f5es imediatas ou o desligamento total das estruturas vulner\u00e1veis. Na Fran\u00e7a, administra\u00e7\u00f5es locais e a Prefeitura de Pol\u00edcia de Paris tiraram portais do ar devido \u00e0 \u201cdetec\u00e7\u00e3o de uma vulnerabilidade cr\u00edtica de seguran\u00e7a\u201d.<\/p>\n
As falhas foram reportadas em agosto pela empresa Calif e pela OpenAI de forma independente. Posteriormente, a companhia de seguran\u00e7a Wiz encontrou novos vetores de explora\u00e7\u00e3o utilizando intelig\u00eancia artificial, como os modelos Gemini 4 Argon e GPT-5.6 Sol.<\/p>\n
\u201cEssas descobertas est\u00e3o entre as vulnerabilidades mais graves descobertas no PHP e, possivelmente, na hist\u00f3ria do software\u201d, afirmou a Wiz na quarta-feira (21).<\/p>\n
\u201cPor mais de uma d\u00e9cada, essas vulnerabilidades cr\u00edticas permaneceram sem resposta porque a descoberta e explora\u00e7\u00e3o de vulnerabilidades eram incrivelmente complexas [sem o uso da IA]\u201d, disse a Wiz.<\/p>\n","protected":false},"excerpt":{"rendered":"
\u00d3rg\u00e3os p\u00fablicos federais e internacionais desligam plataformas digitais preventivamente enquanto especialistas apontam vulnerabilidade hist\u00f3rica.<\/p>\n","protected":false},"author":0,"featured_media":2458,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2452","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticia"],"_links":{"self":[{"href":"https:\/\/revistafeiraeventos.com.br\/index.php?rest_route=\/wp\/v2\/posts\/2452","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/revistafeiraeventos.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/revistafeiraeventos.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/revistafeiraeventos.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2452"}],"version-history":[{"count":1,"href":"https:\/\/revistafeiraeventos.com.br\/index.php?rest_route=\/wp\/v2\/posts\/2452\/revisions"}],"predecessor-version":[{"id":2459,"href":"https:\/\/revistafeiraeventos.com.br\/index.php?rest_route=\/wp\/v2\/posts\/2452\/revisions\/2459"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/revistafeiraeventos.com.br\/index.php?rest_route=\/wp\/v2\/media\/2458"}],"wp:attachment":[{"href":"https:\/\/revistafeiraeventos.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2452"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/revistafeiraeventos.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2452"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/revistafeiraeventos.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2452"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}