Brecha em tecnologia usada para manter sites e plataformas em funcionamento levou governos e empresas a suspender serviços por precaução; no país, sistemas públicos tiveram acessos interrompidos para atualização
Uma falha crítica de segurança em uma tecnologia usada nos bastidores de grande parte dos sites e sistemas digitais levou governos e empresas de vários países a retirar serviços do ar desde quarta-feira (21), enquanto equipes corriam para instalar atualizações e reduzir o risco de ataques. O problema está no PHP, uma linguagem de programação utilizada por sites, plataformas e serviços públicos, e também chegou ao Brasil, onde órgãos federais restringiram acessos e suspenderam temporariamente sistemas como o Sistema Eletrônico de Informações (SEI).
No país, o Ministério da Gestão e da Inovação em Serviços Públicos alertou as unidades de tecnologia do governo federal e orientou a adoção de medidas de proteção. Segundo a CNN Brasil, o SEI, usado para produzir, assinar e tramitar documentos e processos administrativos, foi retirado do ar preventivamente. Na Anatel, o sistema ficou indisponível entre 12h15 e 22h05 de quarta-feira para a instalação das correções. A agência afirmou que não identificou invasão e classificou a suspensão como uma medida preventiva.
As restrições também chegaram a outras instituições públicas. A Universidade Federal de Campina Grande (UFCG), por exemplo, limitou à rede interna o acesso ao SEI e a sistemas como Moodle, OJS e GLPI até que as atualizações fossem instaladas e verificadas. A instituição explicou que a decisão buscava proteger os serviços e os dados dos usuários contra possíveis ataques.
O alerta brasileiro está relacionado a duas vulnerabilidades que ficaram conhecidas em conjunto como PHP2Shell. O Centro Integrado de Segurança Cibernética do Governo Digital (CISC GOV.BR) classificou as falhas com nota 9,2 em uma escala de gravidade que vai até 10. Em termos simples, elas podem abrir uma porta para que um invasor envie comandos pela internet e consiga executá-los em um servidor vulnerável sem precisar de senha ou autorização.
Caso um ataque seja bem-sucedido, as consequências podem incluir acesso indevido a informações, alteração ou vazamento de dados e comprometimento de outros sistemas conectados à mesma infraestrutura. Por isso, a recomendação das autoridades é atualizar imediatamente os servidores para versões corrigidas do PHP. Quando isso não for possível, uma das alternativas temporárias é restringir o acesso aos serviços pela internet.
Tentativas de exploração começaram antes da divulgação
A preocupação aumentou porque há registros de tentativas de explorar as vulnerabilidades antes mesmo de as correções serem divulgadas ao público. A Amazon Web Services (AWS) informou que seus sistemas de monitoramento detectaram uma tentativa em 17 de outubro, quatro dias antes da divulgação oficial das falhas. No dia 21, novas atividades foram identificadas antes e depois do lançamento das atualizações.
A AWS afirma que as vulnerabilidades passaram a ser alvo de exploração disseminada na internet, mas faz uma ressalva importante: nos primeiros registros observados, não foi possível determinar se as tentativas teriam conseguido comprometer sistemas reais. Portanto, o crescimento dos ataques não significa que todos os servidores atingidos pelas tentativas tenham sido efetivamente invadidos.
O PHP Project lançou quatro versões corrigidas — 8.2.35, 8.3.36, 8.4.27 e 8.5.12 — e recomendou atualização imediata. Segundo os responsáveis pela tecnologia, todos os ambientes PHP que atendem solicitações vindas da internet podem estar expostos. As falhas não dependem de um site ou plataforma específica, já que estão no próprio mecanismo utilizado para executar o PHP.
Serviços foram suspensos em outros países
O movimento observado no Brasil se repetiu no exterior. Segundo a CNN Brasil, quase três dezenas de serviços do governo britânico ficaram indisponíveis e outros quatro foram parcialmente afetados durante as atualizações. Sites governamentais de países europeus também foram temporariamente retirados do ar, enquanto autoridades dos Estados Unidos e da Europa recomendaram medidas imediatas para reduzir a exposição.
No Japão, empresas também suspenderam temporariamente páginas e serviços. Entre elas estavam a companhia aérea ANA, a operadora ferroviária JR West e o MUFG, maior grupo bancário do país. A orientação das autoridades japonesas foi considerar a retirada temporária de serviços da internet quando a atualização imediata não fosse possível.
Por isso, as interrupções registradas em diferentes partes do mundo não significam necessariamente que hackers tenham derrubado esses serviços. Em muitos casos, foram os próprios governos e empresas que decidiram desligar ou restringir sistemas enquanto as correções eram instaladas, evitando deixá-los acessíveis a possíveis invasores.
Inteligência artificial ajudou a encontrar as falhas
A descoberta das vulnerabilidades também chamou atenção pelo uso de inteligência artificial. Pesquisadores de empresas como Wiz, OpenAI e Calif participaram da identificação e análise dos problemas, em um processo que permitiu demonstrar que falhas existentes no código poderiam ser exploradas para assumir o controle de servidores.
Para quem apenas acessa sites, aplicativos e serviços digitais, o episódio não exige uma atualização específica no celular ou computador. A responsabilidade pela correção está principalmente com empresas, governos e administradores dos servidores que utilizam PHP. Para essas organizações, porém, a recomendação permanece urgente: localizar os sistemas vulneráveis, instalar as versões corrigidas e restringir o acesso externo quando a atualização não puder ser feita imediatamente.
FUP Explica
A dependência crescente de sistemas digitais faz com que uma única brecha de segurança tenha potencial para provocar efeitos muito além do setor de tecnologia. No Brasil, a suspensão preventiva de serviços públicos mostrou como vulnerabilidades desse tipo podem interferir na tramitação de documentos, no funcionamento de órgãos e no acesso a plataformas usadas diariamente por empresas e cidadãos. Além das interrupções, uma exploração bem-sucedida poderia permitir acesso indevido a dados e servidores, reforçando a importância de atualizações rápidas e de estruturas de segurança capazes de responder a ameaças antes que elas se transformem em invasões.
