A falha crítica no PHP divulgada em outubro levou o governo federal a uma medida drástica: tirar do ar o acesso externo a todos os sistemas desenvolvidos em PHP, incluindo o SEI, o Sistema Eletrônico de Informações usado na tramitação de processos e documentos oficiais. A informação está em nota do Ministério da Gestão e da Inovação em Serviços Públicos (MGI), publicada em 22 de outubro.
Resumo rápido
- Quem informou: Ministério da Gestão e da Inovação (MGI)
- Quando: nota de 22/10/2026; a falha foi identificada em 21/10
- O que saiu do ar: acesso externo de todos os sistemas em PHP, entre eles o SEI
- Motivo: medida preventiva, por orientação do CTIR Gov
- O que não foi afetado: o GOV.BR e os sites do governo, que usam outra tecnologia
- Previsão de volta: não informada na nota
Como o governo manteve o trabalho
Segundo o MGI, as atividades dos órgãos continuaram normalmente. Documentos urgentes que precisavam de tramitação externa passaram a ser assinados pelo GOV.BR e enviados por e-mail, enquanto as equipes de segurança avaliavam os efeitos da correção nos sistemas afetados.
O que foi orientado às equipes de TI
- Retirar temporariamente do ar os sistemas em PHP.
- Atualizar o PHP com a correção disponibilizada pela comunidade da linguagem.
Por que isso importa
O episódio mostra o peso de uma falha em tecnologia muito usada: a resposta preventiva paralisou o acesso externo a um sistema central da administração federal. Para quem mantém sistemas em PHP, o recado é o mesmo do alerta do CTIR Gov: atualizar para as versões corrigidas o quanto antes. Veja as versões afetadas e corrigidas.
Lições para empresas e órgãos
- Inventário: saber exatamente quais sistemas usam qual tecnologia permite agir rápido.
- Plano de contingência: ter um caminho alternativo para processos críticos, como a assinatura pelo GOV.BR usada pelo governo.
- Decisão de risco: tirar um sistema do ar temporariamente pode ser mais barato do que sofrer uma invasão.
Confira na fonte
A nota não informa a data de retorno do SEI nem quais outros sistemas em PHP foram desligados. Atualizações devem ser acompanhadas nos canais oficiais do MGI.
Dica Dias Tech: se um único componente pode derrubar processos inteiros, ele precisa estar no topo do plano de atualização e de contingência.
Com informações do Ministério da Gestão e da Inovação em Serviços Públicos.
Éverson Dias é desenvolvedor, cientista da computação e entusiasta das tecnologias. Na Dias Tech, descomplica IA, segurança digital e gadgets para você usar a tecnologia a seu favor.
