 "Falha global na internet atinge o Brasil e tira serviços públicos do ar")
Uma falha crítica de segurança na linguagem de programação PHP provocou a suspensão temporária de sites e serviços digitais em diferentes países, incluindo o Brasil. O episódio, registrado nesta quarta-feira (21), levou órgãos públicos e empresas a adotarem medidas emergenciais para reduzir o risco de ataques cibernéticos.
O PHP é uma tecnologia amplamente utilizada no desenvolvimento de páginas e sistemas na internet. A linguagem também integra o funcionamento de plataformas de gerenciamento de conteúdo, como o WordPress, o que ampliou a preocupação entre administradores de sites e responsáveis pela segurança de serviços digitais.
No Brasil, o Ministério da Gestão e da Inovação em Serviços Públicos (MGI) emitiu um alerta às equipes de tecnologia do governo federal, recomendando a verificação dos sistemas e a aplicação de atualizações de segurança.
Serviços públicos brasileiros foram retirados do ar
Entre os sistemas que passaram por interrupções preventivas esteve o Sistema Eletrônico de Informações (SEI), utilizado por órgãos públicos para administrar documentos e processos eletrônicos.
A Agência Nacional de Telecomunicações (Anatel) informou que suspendeu temporariamente o funcionamento de seu SEI para realizar procedimentos de segurança. A interrupção ocorreu entre 12h15 e 22h05 de quarta-feira.
Segundo a agência, a medida teve caráter preventivo e não foram identificados registros de invasão associados ao episódio. Após a implementação das correções necessárias, o sistema voltou a funcionar.
O Ministério da Gestão também esclareceu que a plataforma GOV.BR não foi afetada pela ocorrência.
O que provocou a falha na internet?
O problema está relacionado à descoberta de vulnerabilidades em componentes da linguagem PHP, capazes de comprometer servidores que utilizam configurações afetadas.
As falhas, identificadas como PHP2Shell, poderiam permitir a execução remota de comandos por criminosos digitais, dependendo das características e das proteções de cada sistema.
Uma eventual exploração poderia resultar no acesso indevido a informações, na instalação de programas maliciosos ou no comprometimento de serviços hospedados em servidores vulneráveis.
A divulgação das vulnerabilidades desencadeou uma mobilização internacional para atualizar sistemas antes que possíveis invasores conseguissem explorar as brechas.
É importante destacar que as interrupções não significam necessariamente que os serviços tenham sido atacados. Em diversos casos, a retirada temporária das plataformas do ar ocorreu como medida de precaução.
Países da Europa e da Ásia também foram afetados
Os impactos da descoberta ultrapassaram o Brasil e atingiram serviços digitais em diferentes regiões do mundo.
No Reino Unido, dezenas de plataformas governamentais apresentaram indisponibilidade temporária ou funcionamento parcial durante os procedimentos de atualização.
França, Holanda, Dinamarca e Finlândia também adotaram medidas de proteção em sistemas públicos.
Na Irlanda, o portal de notícias The Journal registrou uma interrupção em seus serviços.
No Japão, empresas dos setores financeiro, aéreo e ferroviário também realizaram suspensões temporárias de determinadas plataformas digitais.
A resposta internacional envolveu equipes de segurança cibernética, administradores de infraestrutura e fornecedores de tecnologia, que passaram a trabalhar na aplicação das correções.
Inteligência artificial participou da identificação das vulnerabilidades
Um dos aspectos que chamaram a atenção dos especialistas foi a utilização de ferramentas de inteligência artificial na descoberta das falhas.
Sistemas automatizados de análise de código ajudaram pesquisadores a identificar problemas que haviam permanecido desconhecidos durante anos.
A participação da inteligência artificial demonstra como a tecnologia pode contribuir para localizar vulnerabilidades e acelerar a proteção de sistemas digitais.
Ao mesmo tempo, especialistas alertam que recursos semelhantes também podem ser utilizados por criminosos para identificar brechas e desenvolver novas estratégias de ataque.
Por isso, a descoberta reforçou a necessidade de atualizações rápidas e de monitoramento contínuo da infraestrutura digital.
Sites em WordPress também podem estar vulneráveis?
A utilização do PHP em plataformas como WordPress, Drupal, Joomla e Magento ampliou a repercussão do episódio entre profissionais responsáveis pela administração de sites.
Entretanto, o uso dessas ferramentas não significa que todas as páginas estejam vulneráveis ou tenham sofrido ataques.
O nível de exposição depende de fatores como a versão da linguagem instalada, a configuração do servidor, os componentes utilizados e a aplicação das atualizações de segurança.
Para reduzir os riscos, especialistas recomendam que administradores mantenham seus ambientes atualizados, acompanhem os comunicados dos fornecedores de hospedagem e monitorem possíveis atividades suspeitas.
A ocorrência também evidencia a importância de planos de contingência, especialmente para empresas e instituições que dependem de serviços digitais para suas operações.
Embora as interrupções tenham causado transtornos, a suspensão preventiva de sistemas pode impedir consequências mais graves quando vulnerabilidades críticas são identificadas.
O episódio reforça a necessidade de investimentos permanentes em segurança cibernética, manutenção de infraestrutura e proteção das informações de usuários.
Da IstoÉ