A Agência Nacional de Telecomunicações (Anatel) e os Tribunais Regionais Federais da 1ª, 4ª e 6ª regiões suspenderam, por precaução, o acesso externo ao Sistema Eletrônico de Informações (SEI) após a identificação de duas falhas graves de segurança no PHP. O governo brasileiro lançou alerta na quarta‑feira (21) para que todos os órgãos públicos atualizem o software imediatamente.

Destaques:

  • Falhas críticas detectadas em PHP
  • Anatel e TRFs suspendem acesso ao SEI
  • Governo emite alerta para atualização imediata

Falhas detectadas por IA

A vulnerabilidade foi reportada em agosto por empresas de segurança Calif e OpenAI, que a identificaram de forma independente. A Wiz, outra empresa de segurança, encontrou formas adicionais de exploração usando os modelos de IA Gemini 4 Argon (Google) e GPT‑5.6 Sol (OpenAI).

"Essas descobertas estão entre as vulnerabilidades mais graves descobertas no PHP e, possivelmente, na história do software", afirmou a Wiz na quarta‑feira (21).

"Por mais de uma década, essas vulnerabilidades críticas permaneceram sem resposta porque a descoberta e exploração de vulnerabilidades eram incrivelmente complexas [sem o uso da IA]", disse a Wiz.

Reação das instituições brasileiras

A Anatel bloqueou temporariamente o acesso externo ao SEI e a outros serviços da agência na internet, alegando medida preventiva para proteger sistemas e informações. O TRF1 declarou que a ação "tem caráter preventivo e visa resguardar a segurança do sistema e a integridade das informações institucionais" e não definiu prazo para restabelecimento.

O TRF6, que também havia suspenso o acesso, informou que restabeleceu o SEI na quinta‑feira (22). Até o momento, não há relatos de grandes impactos no Brasil, segundo especialistas consultados.

Impacto internacional

Agências de outros países também retiraram sites do ar. A NSA dos EUA pediu correção imediata ou desligamento de sistemas vulneráveis. Na França, a Agência Nacional de Cibersegurança ordenou a indisponibilidade de sites de administrações locais, incluindo a Prefeitura de Polícia de Paris, após "detecção de vulnerabilidade crítica de segurança".

Alerta do governo

O Centro Integrado de Segurança Cibernética do Governo Digital (CISC) divulgou o alerta na quarta‑feira (21), orientando a atualização urgente do PHP em todos os órgãos públicos. Até o momento, o Tribunal Superior Eleitoral (TSE) não respondeu sobre possíveis impactos nas eleições deste ano.

"Rankings públicos ainda apontam o PHP como a linguagem usada em cerca de 70% dos sites. Com a descoberta dessa vulnerabilidade, os sites que não forem atualizados rapidamente poderão ser invadidos", disse Thiago Ayub, diretor de tecnologia da Sage Networks.