Nota sobre falha global na linguagem de programação PHP

Na quarta-feira, dia 21/10, foi identificada, internacionalmente, pela comunidade de desenvolvimento da linguagem PHP, uma falha de segurança que afeta milhões de sistemas em todo o mundo.

A partir de alerta emitido pelo Centro de Prevenção, Tratamento e Respostas a Incidentes Cibernéticos do Governo Federal (Ctir.Gov), essa situação foi prontamente comunicada a todas as unidades de tecnologia do governo federal.

A orientação inicial foi a de retirar temporariamente do ar todos os sistemas desenvolvidos em PHP, desabilitando acessos externos. O segundo passo sugerido foi a atualização a versão do PHP com a aplicação da correção disponibilizada pela comunidade PHP.

Um dos sistemas impactados foi o SEI, que foi retirado do ar preventivamente, conforme orientação. Diante da inatividade temporária do SEI, órgãos atuam normalmente e documentos urgentes que demandam tramitação externa estão sendo assinados via GOV.BR e tramitando via email.

Os sites do governo utilizam outra tecnologia e seu funcionamento não foi afetado. A plataforma GOV.BR também funciona normalmente.
As equipes de segurança cibernética do Governo Federal estão avaliando os efeitos da correção em todos os sistemas afetados e trabalhando para garantir a atualização e a disponibilidade de todos os sistemas.