Falha grave de segurança faz órgãos públicos suspenderem sistemas digitais no Brasil
Vulnerabilidades na linguagem PHP levam Anatel e tribunais federais a restringir acessos para prevenir ataques; Governo Federal recomenda atualizações urgentes.
Por Redação TudoCertoNaBahia
Uma grave ameaça à segurança digital levou órgãos públicos brasileiros a suspenderem temporariamente o acesso a determinados sistemas nesta semana. A medida foi adotada após a identificação de duas vulnerabilidades críticas na linguagem de programação PHP, amplamente utilizada em sites e serviços na internet.
Entre os órgãos que anunciaram restrições estão a Agência Nacional de Telecomunicações (Anatel) e tribunais da Justiça Federal. As medidas buscam proteger informações e reduzir o risco de ataques virtuais.
O que aconteceu?
As falhas, identificadas pelos códigos CVE-2026-109618 e CVE-2026-109619, podem permitir que criminosos executem comandos maliciosos em servidores vulneráveis, mesmo sem conhecer senhas de acesso.
O Governo Federal classificou os problemas como críticos, com pontuação de 9,2 em uma escala de 10, e recomendou atualizações imediatas.
Quais serviços foram afetados?
O Tribunal Regional Federal da 1ª Região (TRF1) confirmou a suspensão temporária do acesso externo ao Sistema Eletrônico de Informações (SEI), utilizado para tramitação de documentos administrativos.
A Anatel também suspendeu o acesso externo a sistemas por precaução.
Outros órgãos da Justiça Federal e instituições públicas adotaram restrições semelhantes enquanto realizam verificações e atualizações.
A indisponibilidade dos serviços não significa, por si só, que houve invasão ou vazamento de informações.
Governo recomenda correções urgentes
O Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov) divulgou um alerta orientando instituições a identificar sistemas que utilizam PHP e instalar as versões corrigidas.
Caso as atualizações não possam ser aplicadas imediatamente, a recomendação é restringir temporariamente o acesso a aplicações vulneráveis expostas à internet.
A linguagem PHP também é utilizada em plataformas populares, como o WordPress, o que torna a atualização dos servidores importante para empresas e administradores de sites.
Quando os serviços voltarão?
Os prazos de restabelecimento dependem das verificações e correções adotadas por cada instituição.
O TRF1 informou inicialmente que não havia previsão para normalizar o acesso externo ao SEI. A situação pode mudar conforme as medidas de segurança forem concluídas.
Opinião do site
O episódio demonstra a importância de investir continuamente em segurança digital, especialmente nos serviços públicos utilizados pela população. A prevenção de ataques exige sistemas atualizados, equipes preparadas e comunicação transparente sobre eventuais interrupções, sem confundir riscos identificados com invasões efetivamente confirmadas.
Fontes verificadas
Fontes oficiais
- CTIR Gov — Alerta 93/2026. Comunicado de 21/10/2026 detalhando as duas vulnerabilidades e as correções recomendadas.
- CISC Gov.br — Vulnerabilidades críticas no PHP. Confirma a classificação de gravidade e as medidas preventivas.
- TRF1 — Suspensão temporária do acesso externo ao SEI. Comunicado institucional de 21/10/2026.
Fontes jornalísticas
- Canaltech — Falhas no PHP atingem serviços brasileiros. Confirma a manifestação da Anatel e medidas adotadas pelos tribunais.
- Folha de S.Paulo — Falha provoca medidas de segurança em governos. Reportagem de 22/10/2026.
- UOL Tilt — Entenda a gravidade das vulnerabilidades. Explica os riscos e impactos.
Leia Também:
