Anatel e tribunais do Brasil tiram sistemas do ar após alerta de falha crítica no PHP

Uma falha crítica de segurança cibernética na linguagem de programação PHP acendeu o alerta em agências internacionais e forçou órgãos do governo brasileiro — como a Agência Nacional de Telecomunicações (Anatel) e Tribunais Regionais Federais — a suspenderem preventivamente o acesso a seus sistemas e portais oficiais.

Bomba de ar para pneu com 55% OFF: 150 PSI e sem fio – confira

A vulnerabilidade permite que invasores tomem o controle total de servidores que sustentam sites na internet sem a necessidade de login ou senha. O problema afeta diretamente uma das linguagens mais populares da web, utilizada em plataformas globais como WordPress, Facebook e Wikipedia, além de sistemas de gestão acadêmica e e-commerce.

Diante do risco de invasões em massa, o Centro Integrado de Segurança Cibernética do Governo Digital (CISC) emitiu um aviso urgente orientando todos os órgãos públicos federais a aplicarem a atualização de correção disponibilizada pelos desenvolvedores do software.

Impacto e paralisação de serviços no Brasil

Como medida de proteção, a Anatel tirou do ar o acesso externo ao Sistema Eletrônico de Informações (SEI) e a diversos outros serviços prestados ao público. Medidas semelhantes foram adotadas pelo Tribunal Regional Federal da 1ª Região (TRF1), TRF4 e TRF6, afetando a tramitação de processos judiciais eletrônicos e o atendimento a advogados e cidadãos.

“A medida tem caráter preventivo e visa resguardar a segurança do sistema e a integridade das informações institucionais”, informou o TRF1 em nota oficial, ressaltando que não há previsão para o restabelecimento completo das plataformas.

Apagão preventivo em governos e hospitais pelo mundo

O cenário de emergência repetiu-se em escala global. Governos de países como França, Holanda, Finlândia e Dinamarca tiraram do ar temporariamente portais de administrações locais, sistemas escolares e redes hospitalares para evitar ataques. Na França, o site da Prefeitura de Polícia de Paris foi suspenso por orientação da agência nacional de cibersegurança.

Nos Estados Unidos, a Agência de Segurança Nacional (NSA) e o FBI emitiram comunicados instruindo organizações públicas e privadas a aplicarem os patches de correção imediatamente ou desligarem seus sistemas vulneráveis até que a manutenção seja concluída.

Descoberta histórica viabilizada por Inteligência Artificial

As brechas de segurança no PHP ganharam contornos inéditos por terem sido identificadas com o auxílio de modelos avançados de inteligência artificial da OpenAI e do Google.

De acordo com analistas da empresa de segurança em nuvem Wiz, as falhas permaneceram ocultas por mais de uma década no código do software devido à alta complexidade para sua detecção por métodos tradicionais.

A empresa classificou o problema como uma das brechas mais graves já registradas na história do desenvolvimento de softwares para a internet. Embora correções já tenham sido lançadas, o risco permanece alto para sistemas que ainda não aplicaram as atualizações de segurança.