Vulnerabilidades na linguagem PHP podem permitir invasões a servidores sem necessidade de senha
·
Cidades
Uma falha grave de segurança em uma tecnologia utilizada por milhões de sites levou órgãos públicos brasileiros a suspender temporariamente o acesso a sistemas digitais. A Agência Nacional de Telecomunicações (Anatel) e tribunais federais estão entre as instituições que adotaram medidas preventivas após a identificação de duas vulnerabilidades no PHP, uma das linguagens de programação mais utilizadas na internet.
O problema preocupa especialistas porque pode permitir que criminosos virtuais assumam o controle de servidores sem precisar de login ou senha. Isso significa que sistemas desatualizados podem ficar expostos a invasões, mesmo quando possuem mecanismos tradicionais de autenticação.
Diante do risco, o governo federal emitiu um alerta para que órgãos públicos atualizem imediatamente os sistemas afetados. O comunicado foi divulgado na quarta-feira (21) pelo Centro Integrado de Segurança Cibernética do Governo Digital (CISC).
Embora as vulnerabilidades sejam consideradas graves, especialistas consultados pelo g1 informaram que, até o momento, não há relatos de grandes impactos no Brasil. As suspensões anunciadas têm caráter preventivo e não significam, necessariamente, que os sistemas tenham sido invadidos.
Quais órgãos suspenderam os sistemas?
A Anatel suspendeu temporariamente o acesso externo ao Sistema Eletrônico de Informações (SEI), utilizado para criar, organizar e acompanhar documentos e processos administrativos em formato digital. Outros serviços da agência disponíveis na internet também foram afetados pela medida de segurança.
Na Justiça Federal, o Tribunal Regional Federal da 1ª Região (TRF1) e o Tribunal Regional Federal da 4ª Região (TRF4) confirmaram a suspensão do acesso externo ao SEI. “A medida tem caráter preventivo e visa resguardar a segurança do sistema e a integridade das informações institucionais”, informou o TRF1. O tribunal acrescentou que ainda não havia previsão para o restabelecimento do acesso externo.
Já o Tribunal Regional Federal da 6ª Região (TRF6) informou que também suspendeu o acesso ao sistema de processo judicial eletrônico e ao SEI pelo mesmo motivo.
O Ministério da Gestão e da Inovação em Serviços Públicos (MGI) afirmou que as unidades de tecnologia do governo federal foram orientadas a retirar temporariamente do ar sistemas desenvolvidos em PHP.
O Gabinete de Segurança Institucional da Presidência da República (GSI) também confirmou o envio de alertas aos gestores de tecnologia da administração pública federal.
O que é PHP e por que a falha preocupa?
O PHP é uma linguagem de programação utilizada principalmente no desenvolvimento de sites e sistemas que funcionam pela internet.
Ela está presente em tecnologias amplamente conhecidas, como WordPress, Wikipedia, Moodle e Magento, além de ser utilizada em diferentes serviços digitais.
O risco identificado envolve a possibilidade de execução de comandos nos servidores por pessoas não autorizadas, sem a necessidade de apresentar credenciais de acesso.
Na prática, uma exploração bem-sucedida poderia comprometer informações e o funcionamento dos serviços afetados.
Domingos Ketelbey
É repórter, colunista e apresentador. Conecta os bastidores do poder, cultura e cotidiano na cobertura jornalística.
Continue a leitura
