Anatel e tribunais suspendem sistemas após falhas no PHP

A Anatel tirou do ar seu Sistema Eletrônico de Informações (SEI), e tribunais federais restringiram o acesso a ferramentas digitais após a descoberta de duas falhas críticas no PHP. As medidas começaram na quarta-feira (21) e atingiram serviços usados para acompanhar processos, enviar documentos e fazer petições.

As falhas permitem que um invasor execute comandos em servidores vulneráveis sem precisar de login. Os órgãos adotaram as suspensões como precaução. Nas informações divulgadas sobre o caso, não houve confirmação de invasão dos sistemas brasileiros citados.

O corte de acesso expõe a dependência de serviços públicos digitais de uma tecnologia que precisou de correção imediata. Para quem depende do SEI, a consequência é prática: atividades externas ficam indisponíveis enquanto os órgãos avaliam e atualizam seus ambientes.

Anatel e tribunais restringem acesso após falhas no PHP

A Anatel informou que a indisponibilidade do SEI decorre da vulnerabilidade identificada no PHP, e não de uma falha própria do sistema administrativo. A agência também anunciou a suspensão de outros serviços digitais, sem detalhar quais nem apresentar prazo de restabelecimento.

O Tribunal Regional Federal da 1ª Região (TRF1) suspendeu o acesso externo ao SEI. Em comunicado, o tribunal disse que seguiu recomendação do TRF4 e que a medida busca proteger o sistema e as informações institucionais. O TRF1 afirmou que ainda não havia previsão para reabrir o acesso externo.

A Justiça Federal da 4ª Região interrompeu temporariamente o acesso externo a sistemas digitais. Segundo a comunicação divulgada pelo órgão, as ferramentas continuariam funcionando dentro de suas dependências. Em Minas Gerais, o TRF6 também suspendeu expediente e prazos processuais diante de problemas em seus sistemas.

Governo orienta correção imediata

O Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), ligado à Presidência da República, recomendou que os órgãos identifiquem aplicações que usam PHP e instalem as versões corrigidas. Se a atualização não puder ser feita de imediato, a orientação é avaliar o bloqueio temporário do acesso externo.

As versões corrigidas do PHP já foram disponibilizadas, mas a proteção depende de sua instalação pelos responsáveis por cada sistema. Enquanto isso não ocorrer, aplicações vulneráveis expostas à internet podem continuar sujeitas à exploração.

O caso não se limita ao Brasil. Órgãos públicos e empresas de países europeus também retiraram serviços digitais do ar por precaução. Aqui, a retomada do acesso depende da avaliação e da correção técnica de cada instituição. O TRF1 não anunciou data para o retorno do acesso externo ao SEI.