PEN orienta órgãos sobre vulnerabilidades no PHP

O Processo Eletrônico Nacional (PEN) enviou, nesta quarta-feira, 21 de outubro, por e-mail, um comunicado aos órgãos e entidades que usam o Sistema Eletrônico de Informações (SEI). O comunicado trata de vulnerabilidades no PHP, a linguagem de programação em que o SEI e milhares de outros sistemas públicos e privados são desenvolvidos.

O alerta partiu do Centro Integrado de Segurança Cibernética do Governo Digital (CISC GOV.BR). As falhas estão no próprio PHP, e a correção é publicada pelos desenvolvedores da linguagem em php.net. Não será preciso instalar uma nova versão do SEI.

O comunicado traz às equipes técnicas as medidas preventivas recomendadas até a aplicação da correção. Também orienta sobre o restabelecimento do acesso e a comunicação com os usuários. Por isso, alguns órgãos podem suspender temporariamente o acesso ao SEI.

Usuários com dúvidas sobre a disponibilidade do SEI em seu órgão devem procurar a área de tecnologia da informação local. As equipes técnicas que não receberam o comunicado podem solicitá-lo pelo Portal de Serviços da Central de Atendimento, no link: https://portaldeservicos.gestao.gov.br/.

IMPORTANTE! As atualizações da PHP.NET só serão disponibilizadas para o PHP versão 8.x, que é utilizado a partir do SEI versão 5.0. Órgãos que utilizam versão 4.x ou anterior devem atualizar seus sistemas com a devida urgência para a versão mais recente do sistema.