A Anatel e ao menos três tribunais federais suspenderam nesta quinta-feira (22), por precaução, o acesso externo ao Sistema Eletrônico de Informações (SEI), plataforma usada para tramitar processos administrativos e judiciais, após a identificação de duas falhas graves de segurança no PHP, uma das linguagens de programação mais usadas da internet. Na quarta-feira (21), o governo federal emitiu um alerta, por meio do Centro Integrado de Segurança Cibernética do Governo Digital (CISC), para que órgãos públicos atualizem imediatamente o software.
Segundo o g1, as vulnerabilidades podem permitir que invasores assumam o controle dos servidores que mantêm os sites funcionando, sem precisar de login ou senha. Já existe uma atualização disponível para corrigir o problema. Até o momento, não há relatos de grandes impactos no Brasil, segundo especialistas consultados pelo portal, e nenhum dos órgãos afetados informou indício de invasão ou vazamento de dados.
Cronologia da descoberta
As falhas foram reportadas inicialmente em agosto deste ano pela empresa de segurança Calif e pela OpenAI, que as identificaram de forma independente no mesmo dia. Depois, a Wiz, empresa de segurança na nuvem, informou ter encontrado outras formas de explorar as vulnerabilidades, com o uso dos modelos de inteligência artificial Gemini 4 Argon, do Google, e GPT-5.6 Sol, da OpenAI. Na quarta-feira (21), as falhas foram divulgadas publicamente, os desenvolvedores do PHP lançaram a correção de emergência e o CISC emitiu o alerta aos órgãos brasileiros. Nesta quinta (22), vieram as suspensões preventivas.
"Essas descobertas estão entre as vulnerabilidades mais graves descobertas no PHP e, possivelmente, na história do software", afirmou a Wiz. Segundo a empresa, as falhas permaneceram sem resposta por mais de uma década porque descobrir e explorar vulnerabilidades desse tipo era extremamente complexo sem o auxílio da IA. "Rankings públicos ainda apontam o PHP como a linguagem usada em cerca de 70% dos sites. Com a descoberta dessa vulnerabilidade, os sites que não forem atualizados rapidamente poderão ser invadidos", disse ao g1 Thiago Ayub, diretor de tecnologia da Sage Networks.
O que dizem os órgãos
A Anatel informou que suspendeu temporariamente o acesso externo ao SEI e a outros serviços da agência na internet, em caráter preventivo, enquanto realiza avaliações técnicas. O Tribunal Regional Federal da 4ª Região (TRF4) e o Tribunal Regional Federal da 1ª Região (TRF1) confirmaram a suspensão do acesso externo ao sistema. O TRF6 também disse ter suspendido o acesso ao sistema de processo judicial eletrônico e ao SEI pelo mesmo motivo.
"A medida tem caráter preventivo e visa resguardar a segurança do sistema e a integridade das informações institucionais. No momento, não há previsão para o restabelecimento do acesso externo ao SEI", afirmou o TRF1.
O alerta provocou reação semelhante em outros países. A Agência de Segurança Nacional dos Estados Unidos (NSA) pediu que organizações corrigissem as falhas imediatamente ou desligassem os sistemas vulneráveis. Na França, sites de administrações locais, incluindo o da Prefeitura de Polícia de Paris, ficaram inacessíveis a pedido da agência nacional de cibersegurança, após o que o Ministério do Interior chamou de "detecção de uma vulnerabilidade crítica de segurança". Segundo a BBC, a Wikimedia, o governo da Finlândia e a prefeitura de Edimburgo também tiraram sites do ar por precaução.
O próximo passo depende das avaliações técnicas em curso: a Anatel condicionou o restabelecimento dos serviços à conclusão dessas análises, e o TRF1 afirma não haver previsão para o retorno do acesso externo. O g1 procurou o Tribunal Superior Eleitoral (TSE) para saber se as falhas afetam seus sistemas e se há possíveis impactos nas eleições, às vésperas do segundo turno, e aguarda resposta.