Falhas graves no PHP levam Anatel e tribunais brasileiros a suspender sistemas

A Anatel e tribunais brasileiros suspenderam, de forma preventiva, o acesso externo ao Sistema Eletrônico de Informações (SEI) e outros serviços digitais após a identificação de duas falhas críticas de segurança na linguagem de programação PHP. A vulnerabilidade permite que invasores assumam o controle de servidores sem a necessidade de credenciais de acesso.

O governo brasileiro emitiu um alerta orientando a atualização imediata dos softwares. O aviso foi formalizado na quarta-feira (21) pelo Centro Integrado de Segurança Cibernética do Governo Digital (CISC). O PHP é amplamente utilizado em plataformas como Facebook, Wikipedia, WordPress e sistemas administrativos diversos.

No Judiciário, o Tribunal Regional Federal da 4ª Região (TRF4), o Tribunal Regional Federal da 1ª Região (TRF1) e o Tribunal Regional Federal da 6ª Região (TRF6) confirmaram a suspensão do acesso externo ao SEI e, em alguns casos, ao sistema de processo judicial eletrônico. Em nota, o TRF1 informou que a decisão visa resguardar a segurança dos dados e a integridade das informações institucionais, ressaltando que não há previsão para o restabelecimento do acesso externo. A Anatel também restringiu seus serviços online pelo mesmo motivo.

O cenário de insegurança transcendeu o Brasil. Nos Estados Unidos, a Agência de Segurança Nacional (NSA) recomendou correções imediatas ou o desligamento de sistemas afetados. Na França, a Agência Nacional de Cibersegurança solicitou a interrupção de sites de administrações locais, incluindo a Prefeitura de Polícia de Paris, em razão da gravidade da brecha.

As vulnerabilidades foram reportadas inicialmente em agosto pela empresa Calif e pela OpenAI. A empresa Wiz, que também identificou novas formas de exploração das falhas, afirmou que as brechas estão entre as mais graves na história do software. Segundo a Wiz, a identificação foi viabilizada pelo uso de modelos de IA, como o Gemini 4 Argon, do Google, e o GPT-5.6 Sol, da OpenAI, superando a complexidade que impedia a detecção dessas falhas por mais de uma década.