Duas falhas graves de segurança no PHP levaram órgãos públicos e empresas a suspenderem serviços na internet. A Anatel interrompeu temporariamente o acesso externo ao Sistema Eletrônico de Informações (SEI), enquanto autoridades de outros países recomendaram desligar sistemas vulneráveis até a correção dos problemas.

A empresa de cibersegurança Wiz estima que as falhas possam afetar cerca de 70% da internet. Entre os serviços mencionados estão Amazon e Wikipédia.

Conhecidas como “php2shell”, as vulnerabilidades permitem executar códigos remotamente sem login ou senha, segundo a Agência de Segurança Nacional dos Estados Unidos (NSA). A exploração pode permitir que invasores assumam o controle dos servidores.

Governo alerta para riscos de segurança

O governo brasileiro emitiu um alerta para que órgãos públicos atualizem o software. O comunicado saiu na quarta-feira, 21, pelo Centro Integrado de Segurança Cibernética do Governo Digital (Cisc).

A Anatel suspendeu o acesso externo ao SEI e a outros serviços da agência. Segundo a instituição, a medida busca proteger sistemas e informações durante as avaliações técnicas. Tribunais também interromperam o uso da plataforma por precaução.

Leia também: "Presidente da Microsoft defende regulamentação global de IA"

O SEI permite que órgãos públicos criem, organizem e acompanhem documentos e processos administrativos em formato digital.

Países adotam medidas preventivas

A NSA recomendou a instalação imediata das correções. Caso a atualização não seja viável, a agência orientou as organizações a desativarem os sistemas vulneráveis até a solução do problema.

Na França, sites de administrações locais, incluindo o da Prefeitura de Polícia de Paris, ficaram inacessíveis na tarde de quarta-feira. A decisão ocorreu a pedido da Agência Nacional de Cibersegurança francesa. O Ministério do Interior informou que a medida veio depois da identificação de uma vulnerabilidade crítica.

O PHP é uma linguagem de programação usada na criação de sites e está presente em serviços como Facebook, Wikipédia e WordPress, além das plataformas Moodle e Magento.

Uma atualização para corrigir as falhas já está disponível. As vulnerabilidades foram identificadas de forma independente pela empresa Calif e pela OpenAI, em agosto. Mais tarde, a Wiz informou ter encontrado outras formas de explorá-las.

+ Entenda mais de Tecnologia em Oeste

O post Falhas no PHP ameaçam sites e afetam órgãos públicos apareceu primeiro em Revista Oeste.