Governo retira sistemas em PHP do ar após alerta de segurança

O governo federal, por meio do Ministério da Inovação, Gestão e Serviços Públicos (MGI), retirou temporariamente do ar todos os sistemas desenvolvidos em PHP, desabilitando acessos externos. A medida foi tomada após um alerta emitido pelo Centro de Prevenção, Tratamento e Respostas a Incidentes Cibernéticos do Governo Federal (Ctir.Gov), que comunicou prontamente a situação a todas as unidades de tecnologia do governo. A recomendação foi a atualização para a versão mais recente do PHP com a aplicação de uma correção disponibilizada pela comunidade.

Impacto no Sistema Eletrônico de Informações (SEI)

Um dos sistemas mais impactados pela decisão foi o SEI - Sistema Eletrônico de Informações. Por orientação, o SEI foi retirado do ar preventivamente. O SEI é a plataforma oficial de gestão de processos e documentos administrativos digitais, desenvolvida pelo Tribunal Regional Federal da 4ª Região (TRF4) e utilizada por diversos órgãos públicos no Brasil. Ele permite a criação, edição, assinatura digital e tramitação de documentos de forma totalmente eletrônica.

Diante da inatividade temporária do SEI, órgãos públicos estão atuando normalmente. Documentos urgentes que necessitam de tramitação externa estão sendo assinados via GOV.BR e tramitando por e-mail, como medida paliativa.

Tecnologias não afetadas e próximos passos

Segundo o MGI, os sites do governo utilizam uma tecnologia diferente e, por isso, seu funcionamento não foi afetado. A plataforma GOV.BR também segue operando normalmente. As equipes de segurança cibernética do Governo Federal estão empenhadas em avaliar os efeitos da correção em todos os sistemas que utilizam PHP e trabalham para garantir a atualização e a plena disponibilidade de todos os serviços afetados.

A atualização da versão do PHP com a aplicação da correção disponibilizada pela comunidade é o próximo passo sugerido para a normalização dos sistemas. As autoridades de segurança buscam assegurar a integridade e a segurança dos dados e processos governamentais.