BRASIL


Falha descoberta por IA faz Antel e tribunais suspenderem sistemas no Brasil

Duas vulnerabilidades críticas no PHP permitem ataques a servidores sem necessidade de senha; Governo federal recomenda atualização imediata

Foto: Pexels/Sora Shimazaki

 

A descoberta de duas falhas graves de segurança em uma tecnologia utilizada por milhões de sites levou órgãos públicos brasileiros a restringir o acesso a serviços digitais. A Agência Nacional de Telecomunicações (Anatel) e tribunais federais estão entre as instituições que adotaram medidas preventivas diante do risco de invasões.

O problema está no PHP, uma linguagem de programação amplamente empregada no funcionamento de páginas e sistemas na internet. As vulnerabilidades permitem que criminosos executem comandos remotamente em servidores afetados, mesmo sem possuir login ou senha.

O PHP está presente em cerca de 70% dos sites que utilizam linguagens de programação identificáveis, segundo estimativas citadas pela empresa de cibersegurança Wiz. A tecnologia integra o funcionamento de plataformas como WordPress, Drupal, Joomla e sistemas utilizados por empresas, governos e instituições de ensino.

As falhas atingem o próprio funcionamento do PHP, o que amplia o número potencial de aplicações expostas.

A gravidade do caso levou o governo federal a divulgar, na quarta-feira (21), uma recomendação para que órgãos públicos atualizem imediatamente os sistemas que utilizam a tecnologia.

Até o momento, não há confirmação de invasões de grande impacto decorrentes dessas vulnerabilidades no Brasil. As falhas atingem o próprio funcionamento do PHP, o que amplia o número potencial de aplicações expostas.