Falhas no PHP forçam órgãos federais a suspender sistemas digitais

Entenda o risco das falhas no PHP para sistemas governamentais

Uma série de vulnerabilidades críticas identificadas na linguagem de programação PHP forçou órgãos da administração pública federal, incluindo a Agência Nacional de Telecomunicações (Anatel) e diversos tribunais, a suspenderem preventivamente o acesso a sistemas internos e externos nesta quarta-feira (21). A medida visa proteger dados sensíveis e garantir a integridade da infraestrutura digital brasileira.

A falha permite que invasores assumam o controle de servidores sem a necessidade de credenciais de acesso, como login ou senha. O problema, classificado como de alto risco, foi detectado com o auxílio de ferramentas de inteligência artificial, que identificaram brechas que passaram despercebidas por mais de uma década.

Como a vulnerabilidade no PHP pode afetar órgãos públicos

O PHP é a espinha dorsal de boa parte da web mundial, sendo utilizado em plataformas como o Sistema Eletrônico de Informações (SEI), amplamente adotado pelo governo brasileiro para a tramitação de processos administrativos. Diante da ameaça, o Centro Integrado de Segurança Cibernética do Governo Digital (CISC) emitiu um comunicado urgente orientando gestores de TI a realizarem a atualização imediata do software.

O Gabinete de Segurança Institucional (GSI) reforçou que a prioridade é a mitigação de riscos. "Essa situação foi prontamente comunicada a todas as unidades de tecnologia do governo federal para retirar temporariamente do ar todos os sistemas desenvolvidos em PHP", destacou nota do Ministério da Gestão e da Inovação em Serviços Públicos.

Medidas preventivas e impacto nos tribunais

Além da Anatel, órgãos como o Tribunal Regional Federal da 4ª Região (TRF4), o TRF1 e o TRF6 suspenderam o acesso ao SEI e a outros serviços digitais. A decisão, segundo os tribunais, é estritamente preventiva. "A medida visa resguardar a segurança do sistema e a integridade das informações institucionais", afirmou o TRF1. Até o momento, não há relatos de grandes impactos ou vazamento de dados confirmados no Brasil.

O cenário é global. Agências como a NSA, nos Estados Unidos, e autoridades de cibersegurança na França também recomendaram a interrupção de sistemas vulneráveis. A descoberta, impulsionada por modelos de IA como o Gemini e o GPT, coloca em xeque a segurança de cerca de 70% dos sites que operam atualmente com PHP. Especialistas orientam que desenvolvedores e gestores de TI verifiquem as versões instaladas em seus servidores e apliquem os patches de segurança disponibilizados pelos mantenedores da linguagem o quanto antes para restabelecer a normalidade dos serviços prestados ao cidadão.

Fonte: G1 · publicado originalmente em 22/10/2026 às 09:27 (horário de Boa Vista).