Anatel suspende uso do SEI após falhas críticas de segurança no PHP

A Anatel e outros órgãos suspenderam o uso do Sistema Eletrônico de Informações (SEI) após a detecção de falhas graves de segurança no PHP.

O PHP é uma linguagem de programação amplamente utilizada para a criação de sites, com aplicações em serviços como Facebook, Wikipedia e WordPress. Duas vulnerabilidades encontradas podem permitir que invasores tomem controle de servidores sem necessidade de autenticação.

As suspensões adotadas pela Anatel e por tribunais, como o TRF4 e TRF1, têm caráter preventivo, sendo parte de uma iniciativa para salvaguardar os sistemas e dados institucionais. Até o momento, relatos de impactos significativos no Brasil não foram identificados.

Enquanto isso, na França e nos EUA, agências governamentais também retiraram seus sites do ar após as descobertas. A vulnerabilidade foi inicialmente relatada por empresas de segurança em agosto e classificada entre as mais severas na história do PHP.