Economia

Falhas críticas de segurança no PHP forçam Anatel e tribunais brasileiros a suspender sistemas governamentais e geram alerta máximo do governo

Anatel e tribunais brasileiros suspendem o Sistema Eletrônico de Informações de forma preventiva após a descoberta de falhas críticas na linguagem PHP. A segurança digital do Brasil enfrentou…

Ver resumo
  • Anatel e tribunais brasileiros suspendem o Sistema Eletrônico de Informações de forma preventiva após a descoberta de falhas críticas na linguagem PHP.
  • A segurança digital do Brasil enfrentou um momento de alerta máximo recentemente, com a identificação de vulnerabilidades gravíssimas na linguagem de programação…
  • Por precaução, órgãos públicos importantes decidiram agir rapidamente para evitar invasões indesejadas em suas plataformas online.

Anatel e tribunais brasileiros suspendem o Sistema Eletrônico de Informações de forma preventiva após a descoberta de falhas críticas na linguagem PHP.

A segurança digital do Brasil enfrentou um momento de alerta máximo recentemente, com a identificação de vulnerabilidades gravíssimas na linguagem de programação PHP. Por precaução, órgãos públicos importantes decidiram agir rapidamente para evitar invasões indesejadas em suas plataformas online.

Entre as medidas adotadas, destaca-se a suspensão temporária de ferramentas administrativas essenciais, mobilizando equipes de tecnologia da informação em todo o país. Especialistas em cibersegurança apontam que a falha pode representar um risco histórico para a infraestrutura digital mundial.

Tais informações foram detalhadamente apuradas e divulgadas pelo portal g1, evidenciando a dimensão do problema que levou governos e empresas de vários países a desligarem servidores e sistemas afetados.

O perigo das falhas no PHP e o alerta oficial do governo

O PHP é amplamente reconhecido como uma das tecnologias mais populares para a criação de sites e sistemas web em todo o planeta, sustentando plataformas conhecidas globalmente como WordPress, Facebook e Wikipedia.

As falhas recém-descobertas podem permitir que invasores assumam o controle completo dos servidores que mantêm esses serviços funcionando, tudo isso sem a necessidade de fornecer qualquer tipo de login ou senha.

Diante do risco iminente, o Centro Integrado de Segurança Cibernética do Governo Digital emitiu um alerta oficial orientando todos os órgãos públicos a realizarem a atualização imediata do software para a versão segura.

Segundo Thiago Ayub, diretor de tecnologia da Sage Networks e especialista em telecomunicações, em declaração reproduzida pelo g1, os riscos são reais para quem negligenciar a correção.

Rankings públicos ainda apontam o PHP como a linguagem usada em cerca de 70% dos sites, e o especialista ressalta que os ambientes que não forem atualizados rapidamente poderão ser invadidos.

Leia Também:  Petróleo sobe quase 3% após novos ataques à Arábia Saudita e incidente no Estreito de Ormuz

Impactos diretos nos tribunais e na Anatel no Brasil

No cenário nacional, a Agência Nacional de Telecomunicações suspendeu o acesso externo ao Sistema Eletrônico de Informações, conhecido como SEI, e a outros serviços digitais de atendimento ao cidadão.

A medida foi tratada pela agência reguladora como estritamente preventiva, visando proteger dados sensíveis e assegurar a integridade de suas informações institucionais enquanto avaliações técnicas eram conduzidas.

O Tribunal Regional Federal da 1ª Região e o Tribunal Regional Federal da 4ª Região também confirmaram a suspensão do acesso externo ao mesmo sistema administrativo.

Conforme comunicado oficial emitido pelo TRF1, citado pelo g1, a medida tem caráter preventivo e visa resguardar a segurança do sistema e a integridade das informações institucionais, sem previsão de restabelecimento imediato.

O Tribunal Regional Federal da 6ª Região adotou a mesma postura de cautela, suspendendo tanto o processo judicial eletrônico quanto o SEI, enquanto o Tribunal Superior Eleitoral foi consultado sobre eventuais reflexos.

Ação internacional e o uso inédito de inteligência artificial

Fora do Brasil, governos de diferentes nações também agiram com extrema rapidez para mitigar os impactos das vulnerabilidades críticas identificadas nos ambientes digitais locais.

A Agência de Segurança Nacional dos Estados Unidos recomendou que organizações corrigissem os problemas de imediato ou simplesmente desligassem os sistemas vulneráveis para evitar brechas.

Na França, a pedido da agência de cibersegurança nacional, administrações locais tiraram sites do ar, incluindo o da Prefeitura de Polícia de Paris, após a detecção de riscos iminentes.

As falhas foram reportadas inicialmente em agosto pela empresa de segurança Calif e pela OpenAI, dona do ChatGPT, que identificaram os problemas de forma independente no mesmo dia.

A empresa de segurança em nuvem Wiz classificou o episódio como um dos mais graves da história da tecnologia, destacando que a descoberta foi possível graças ao uso de inteligência artificial.

Leia Também:  Segurança jurídica das bets preocupa Congresso e mercado após proibição repentina por medida provisória do governo federal em setembro

Conforme declaração da Wiz divulgada pelo g1, por mais de uma década essas vulnerabilidades críticas permaneceram sem resposta porque a descoberta e exploração eram incrivelmente complexas sem o auxílio da inteligência artificial.

Mais sobre este assunto