Falha global do php afeta sites do governo no brasil

Uma vulnerabilidade crítica no PHP, infraestrutura básica de mais da metade da internet, acendeu um alerta máximo na cibersegurança global esta semana. No Brasil, a ameaça forçou alguns órgãos governamentais a desligarem preventivamente o acesso externo ao Sistema Eletrônico de Informações (SEI).
Órgãos como a Agência Nacional de Telecomunicações (Anatel) e Cortes de Justiça, incluindo os Tribunais Regionais Federais (TRFs) da 1ª, 4ª e 6ª regiões, foram afetados. A retirada do ar dos sites teve como objetivo blindar os servidores de computação contra invasões e roubo de dados enquanto as equipes de TI aplicam correções. A decisão de suspender os serviços não significa que o governo brasileiro sofreu um ataque, mas reflete a potencial gravidade do cenário. Mesmo sem senhas, criminosos poderiam explorar a brecha para acessar diretamente os bancos de dados dos servidores afetados.
Para conter o risco, o Centro Integrado de Segurança Cibernética do Governo Digital (Cisc) e o Gabinete de Segurança Institucional (GSI) emitiram alertas emergenciais na quarta-feira, orientando toda a administração pública federal a atualizar seus sistemas. O Ministério da Gestão e da Inovação em Serviços Públicos (MGI) também recomendou a retirada temporária do ar de qualquer plataforma estatal desenvolvida com o PHP até que a segurança seja atestada.
Outros países, como França, Holanda e Reino Unido, também tiraram do ar preventivamente, na quarta-feira, sites governamentais.
Faca de dois gumes
A falha foi encontrada em agosto por pesquisadores da Wiz e da Calif, usando modelos avançados de inteligência artificial (IA) da OpenAI e do Google, para vasculhar o código do PHP " as vulnerabilidades passaram uma década despercebidas. A descoberta foi mantida em sigilo para desenvolver as correções, evitando alertar hackers. Esta semana, no entanto, a informação vazou, daí o apelo para tirar os sites do ar. Por ser a espinha dorsal de sistemas gerenciadores de conteúdo como o WordPress, qualquer falha coloca a rede mundial em risco.
Especialistas ressaltam, porém, que a mesma ferramenta de IA capaz de encontrar e corrigir vulnerabilidades pode ser usada por criminosos para efetuar ataques em questão de segundos.
" A inteligência artificial reduz o tempo e o esforço necessários tanto para descobrir vulnerabilidades quanto para transformá-las em ataques " diz Marcelo Branquinho, CEO da TI Safe, empresa brasileira especializada em cibersegurança.
Um dos maiores temores da comunidade de TI é o impacto dessa vulnerabilidade em sistemas legados, aqueles que rodam em versões antigas do PHP, que não recebem mais suporte. Prefeituras e órgãos com poucos recursos, explica Branquinho, têm um problema estrutural, com aplicações defasadas e falta de equipes de TI. Por isso, desligar temporariamente o sistema, como fizeram a Anatel e os tribunais, é uma ação sensata.
" Retirar temporariamente o acesso público pode ser uma decisão técnica responsável quando não é possível corrigir o ambiente com segurança e rapidez " diz Branquinho.
Ele lembra que, para lidar com crises dessa magnitude, o Brasil tem a Rede Federal de Gestão de Incidentes Cibernéticos (ReGIC), coordenada pelo GSI.
‘Motor’ de 70% da internet
O PHP é uma das linguagens de programação mais populares para criar sites e pode ser descrito como o "motor" invisível que dá vida a quase 70% de tudo o que acessamos na web. Diferentemente de um site estático, que apenas exibe um texto fixo, o PHP permite a criação de páginas dinâmicas. É essa linguagem de programação que vai até o banco de dados do servidor para verificar se sua senha está correta e carregar seu histórico de compras em uma loja virtual, por exemplo.
Para os pequenos e médios negócios que usam plataformas como o WordPress em provedores de hospedagem compartilhada, a responsabilidade pela correção é do fornecedor do serviço.