Falhas de segurança levam governos e tribunais a tirar sites e serviços digitais do ar

Falhas de segurança na linguagem de programação PHP provocaram a suspensão de serviços digitais de órgãos públicos e relatos de instabilidade em sistemas de tribunais de Justiça, com possíveis impactos no andamento de processos e no cumprimento de prazos judiciais. As informações são do Portal UOL.

As vulnerabilidades permitem a execução remota de código em servidores sem necessidade de autenticação. O risco inclui invasão de sistemas, roubo de dados e instalação de programas maliciosos.

No Brasil, a Anatel retirou temporariamente do ar o Sistema Eletrônico de Informações (SEI) como medida preventiva.

Leia também - André Mendonça propõe desativar canais políticos no WhatsApp antes das eleições

Também há relatos de instabilidade em sistemas do TRF-1 (Tribunal Regional Federal da 1ª Região), que inclui o estado de Mato Grosso, e do TRF-6 (Tribunal Regional Federal da 6ª Região). As interrupções podem comprometer o acesso aos serviços judiciais e provocar atrasos processuais.

Ainda segundo o UOL, a Anatel afirmou que a indisponibilidade não decorre de uma falha própria do sistema, mas de uma vulnerabilidade no PHP, tecnologia utilizada por diferentes aplicações digitais.

Além de governos e tribunais de Justiça, empresas de infraestrutura digital podem relataram tentativas de exploração de falhas em sistemas que rodam em PHP, como WordPress, Drupal, Joomla e Magento, que juntos representam mais de 40% de todos os sites no mundo.