A Agência Nacional de Telecomunicações (Anatel) e tribunais brasileiros suspenderam, por precaução, o uso do Sistema Eletrônico de Informações (SEI), plataforma de processos administrativos, após a identificação de duas falhas graves de segurança no PHP.

O que é PHP?

O PHP é uma das linguagens de programação mais populares para criar sites. O software de mesmo nome, gratuito e de código aberto, interpreta e executa o código escrito nessa linguagem. A tecnologia é usada em serviços como Facebook, Wikipedia e WordPress, além do Moodle, utilizado por instituições de ensino, e do Magento, voltado à criação de lojas virtuais.

As falhas podem permitir que invasores assumam o controle dos servidores que mantêm os sites funcionando, sem precisar de login ou senha. Já há uma atualização disponível para corrigir o problema, que foi descoberto graças à IA.

Thiago Ayub, diretor de tecnologia da Sage Networks e especialista em telecomunicações, alerta que 'rankings públicos ainda apontam o PHP como a linguagem usada em cerca de 70% dos sites. Com a descoberta dessa vulnerabilidade, os sites que não forem atualizados rapidamente poderão ser invadidos'. O governo brasileiro emitiu um alerta para que órgãos públicos atualizem imediatamente o software.

A Anatel suspendeu temporariamente o acesso externo ao SEI e a outros serviços da agência na internet. O Tribunal Regional Federal da 4ª Região (TRF4) e o Tribunal Regional Federal da 1ª Região (TRF1) também confirmaram a suspensão do acesso externo ao SEI.