Falhas de segurança no PHP levam Anatel a suspender serviços digitais; SEI já opera normalmente nesta quinta-feira
Brasília - Agência reguladora e tribunais brasileiros adotaram medidas preventivas após alerta internacional sobre vulnerabilidades críticas em linguagem de programação
A Agência Nacional de Telecomunicações (Anatel) suspendeu temporariamente o acesso ao seu Sistema Eletrônico de Informações (SEI) devido à identificação de falhas graves de segurança no PHP, linguagem de programação amplamente utilizada em plataformas digitais. A medida foi confirmada pela agência ao portal Canaltech nesta quarta-feira (21) e faz parte de uma série de ações preventivas adotadas por órgãos públicos brasileiros diante de um alerta internacional sobre vulnerabilidades que podem permitir ataques a servidores. Na manhã desta quinta-feira (22), porém, o portal SEI da Anatel já estava operando normalmente. Além da agência reguladora, tribunais federais também anunciaram a interrupção de serviços digitais para evitar possíveis comprometimentos de seus sistemas.
De acordo com as informações divulgadas, a suspensão do SEI pela Anatel está diretamente relacionada às vulnerabilidades identificadas no PHP, e não a problemas específicos na plataforma administrativa da agência. O sistema é utilizado por empresas, advogados e cidadãos para acompanhar processos administrativos, encaminhar documentos, apresentar petições e realizar assinaturas eletrônicas. Com a interrupção do acesso externo, essas atividades ficaram temporariamente indisponíveis.
Em resposta ao Canaltech, a Anatel esclareceu que "o caso não se trata de uma falha ou vulnerabilidade inerente ao SEI. A indisponibilidade temporária do serviço está relacionada a uma vulnerabilidade recente identificada no próprio PHP". A agência também informou que outras plataformas executadas em ambientes que utilizam essa linguagem podem ser afetadas, incluindo ferramentas como Moodle e Joomla.
Apesar da suspensão dos serviços administrativos, a medida não representa uma interrupção das redes de telecomunicações do país. Ou seja, não há indicação de que os serviços de telefonia e internet tenham sido comprometidos pelas falhas que motivaram a retirada temporária do SEI do ar. A Anatel também anunciou a suspensão de outros serviços digitais, mas não detalhou quais plataformas foram atingidas. Na manhã desta quinta-feira (22), o portal do SEI já apresentava funcionamento normal, após a interrupção preventiva registrada no dia anterior.
Tribunais federais também adotam medidas preventivas
Além da agência reguladora, órgãos da Justiça Federal também anunciaram medidas de segurança. O Tribunal Regional Federal da 1ª Região (TRF1) confirmou a suspensão temporária do acesso externo ao SEI, seguindo uma recomendação do Tribunal Regional Federal da 4ª Região (TRF4). O objetivo é preservar os sistemas e as informações institucionais diante das vulnerabilidades identificadas.
Já a Justiça Federal da 4ª Região, responsável pelos estados do Paraná, Santa Catarina e Rio Grande do Sul, interrompeu temporariamente o acesso externo aos seus sistemas digitais a partir das 11h desta quarta-feira (21). Segundo as informações divulgadas, as ferramentas continuariam funcionando normalmente nas dependências do órgão.
Em Minas Gerais, o Tribunal Regional Federal da 6ª Região (TRF6) também foi afetado. Conforme reportagem do portal O Fator, o órgão suspendeu o expediente e os prazos processuais em toda a Justiça Federal mineira, diante da necessidade de adotar medidas emergenciais de segurança. Entre as plataformas afetadas estão o eproc, utilizado na tramitação de processos judiciais, o SEI, o Moodle e ferramentas internas de acesso.
Até o momento da divulgação das informações, não havia confirmação de invasões aos sistemas dos órgãos envolvidos. As interrupções foram adotadas preventivamente, com o objetivo de reduzir a exposição das plataformas a possíveis ataques.
Governo federal emite alerta sobre vulnerabilidades
O Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), vinculado ao Gabinete de Segurança Institucional da Presidência da República, também publicou um alerta oficial nesta quarta-feira (21). O órgão recomenda que instituições públicas e privadas identifiquem os sistemas que utilizam PHP e realizem a atualização imediata para versões corrigidas da linguagem de programação.
As duas vulnerabilidades foram identificadas pelos códigos CVE-2026-109618 e CVE-2026-109619, recebendo classificação de gravidade 9,2 em uma escala de até 10 pontos. As falhas podem permitir que agentes maliciosos executem comandos em servidores sem a necessidade de autenticação, dependendo das condições de exposição dos sistemas.
Os desenvolvedores do PHP já disponibilizaram versões corrigidas, identificadas como 8.2.35, 8.3.36, 8.4.27 e 8.5.12. Entretanto, cabe aos administradores das plataformas realizar as atualizações necessárias. Caso a correção não possa ser aplicada imediatamente, a recomendação é avaliar a suspensão temporária do acesso externo aos serviços vulneráveis.
O alerta não se restringe ao Brasil. As mesmas vulnerabilidades também motivaram medidas preventivas em países como Alemanha, Países Baixos, Bélgica, França e Finlândia, onde governos e empresas retiraram serviços digitais do ar para evitar possíveis ataques.
Com informações do Canaltech