Duas falhas graves de segurança no PHP levaram órgãos públicos e empresas a suspender serviços na internet. A Anatel interrompeu temporariamente o acesso externo ao Sistema Eletrônico de Informações (SEI), enquanto autoridades de outros países recomendaram desligar sistemas vulneráveis até a correção dos problemas.
A empresa de cibersegurança Wiz estima que as falhas possam afetar cerca de 70% da internet. Entre os serviços mencionados estão Amazon e Wikipédia.
Conhecidas como “php2shell”, as vulnerabilidades permitem executar códigos remotamente sem login ou senha, segundo a Agência de Segurança Nacional dos Estados Unidos (NSA). A exploração pode permitir que invasores assumam o controle dos servidores.
Governo alerta para riscos de segurança
O governo brasileiro emitiu um alerta para que órgãos públicos atualizem o software. O comunicado saiu na quarta-feira, 21, pelo Centro Integrado de Segurança Cibernética do Governo Digital (CISC).
A Anatel suspendeu o acesso externo ao SEI e a outros serviços da agência. Segundo a instituição, a medida busca proteger sistemas e informações durante as avaliações técnicas. Tribunais também interromperam o uso da plataforma por precaução.
O SEI permite que órgãos públicos criem, organizem e acompanhem documentos e processos administrativos em formato digital.
Países adotam medidas preventivas
A NSA recomendou a instalação imediata das correções.
