Foto: João Victor Teixeira/g1 RS
Vulnerabilidades podem permitir o controle de servidores sem login ou senha; correção já está disponível
Duas falhas graves de segurança no PHP, uma das linguagens de programação mais usadas para criar sites, levaram a Agência Nacional de Telecomunicações (Anatel) e tribunais brasileiros a suspender, por precaução, o acesso a sistemas como o Sistema Eletrônico de Informações (SEI), usado para processos administrativos.
As vulnerabilidades podem permitir que invasores assumam o controle dos servidores que mantêm os sites no ar, sem precisar de login ou senha. O problema foi descoberto com ajuda de inteligência artificial, e já existe uma atualização para corrigi-lo.
O Centro Integrado de Segurança Cibernética do Governo Digital divulgou na quarta-feira (21) um alerta para que órgãos públicos atualizem o software imediatamente. O Gabinete de Segurança Institucional e o Ministério da Gestão e da Inovação em Serviços Públicos informaram que as equipes de tecnologia do governo federal foram orientadas a atualizar ou retirar temporariamente do ar sistemas feitos em PHP.
A tecnologia é usada em serviços como Wikipedia, WordPress e plataformas de ensino e de lojas virtuais. Segundo especialistas ouvidos pelo g1, até agora não há relatos de grandes impactos no Brasil.
Por: João Pedro de Carvalho Tozatto
0 Comentários