Falha de segurança no PHP leva governo a suspender sistemas

Uma falha de segurança na linguagem de programação PHP provocou interrupções em sites e plataformas digitais na quarta-feira (21), com impactos em países europeus e no Brasil.

A vulnerabilidade levou o governo federal a suspender preventivamente sistemas desenvolvidos com a tecnologia.

Utilizado em uma parcela significativa da internet, o PHP também é empregado pelo WordPress, uma das principais plataformas de criação e gerenciamento de sites. Os problemas foram relatados em países como Inglaterra, Irlanda, França e Holanda.

No Brasil, o Ministério da Gestão e da Inovação em Serviços Públicos informou ter emitido um alerta às unidades de tecnologia do governo por meio do Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos do Governo Federal (CTIR Gov). A orientação foi retirar temporariamente do ar os sistemas desenvolvidos em PHP e bloquear o acesso externo como medida de precaução. Entre os serviços afetados estava o Sistema Eletrônico de Informações (SEI), utilizado na produção e na gestão de documentos.

Segundo o ministério, demandas urgentes relacionadas a documentos poderiam ser encaminhadas pelo portal GOV.BR ou por e-mail durante a interrupção.

A Fundação PHP, responsável pelo desenvolvimento da linguagem, disponibilizou uma correção na quarta-feira e recomendou a atualização imediata dos sistemas para a versão corrigida. Após o alerta inicial, o governo também orientou os responsáveis pela infraestrutura digital a instalar a atualização de segurança antes de restabelecer os serviços. Com informações do Diário do Poder.