A Secretaria de Estado de Administração (Sead) informou nesta quinta-feira (22) que o acesso ao Sistema Eletrônico de Informações (SEI) pela internet externa, ou seja, fora da rede do Estado, está temporariamente suspenso. Segundo o comunicado, a decisão é uma medida preventiva de segurança.
De acordo com a Sead, o acesso pela rede interna continua normal, e os processos e documentos do sistema estão preservados. A pasta não informou prazo para o restabelecimento. Disse apenas que a normalização será comunicada depois da aplicação das atualizações de segurança.
A suspensão ocorre um dia depois de a equipe do Processo Eletrônico Nacional (PEN), ligada ao Ministério da Gestão e da Inovação em Serviços Públicos, enviar um alerta urgente aos gestores e equipes técnicas do SEI no país. O comunicado trata de duas vulnerabilidades no núcleo do PHP, linguagem sobre a qual rodam o SEI, o SIP e todos os seus módulos.
Conforme o aviso, o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos do Governo Federal (CISC GOV.BR) classificou as falhas com gravidade 9,2 em 10. Elas permitem a execução remota de código sem autenticação. O texto informa ainda que a Cloudflare já observava ataques explorando as brechas e que a correção oficial estava prevista para às 11h de quarta-feira (21). As falhas atingem todas as versões a partir do PHP 5, inclusive as usadas no SEI 4.x e 5.x.
O PEN orientou os órgãos a restringir imediatamente o acesso externo aos servidores do SEI e do SIP, deixando apenas a rede interna ou VPN. Também recomendou desativar um parâmetro de configuração do PHP e aplicar a atualização assim que for publicada.
Antes de reabrir o acesso, as equipes devem procurar sinais de invasão, já que os ataques começaram antes da correção. Entre os pontos de verificação estão arquivos .php novos ou alterados, arquivos estranhos nos diretórios de documentos e de upload, conexões de saída anômalas e requisições suspeitas nos logs. Segundo o PEN, não haverá nova versão do SEI nem dos módulos, e basta atualizar o PHP dos servidores.
Conteúdo reproduzido originalmente em: Ecos da Notícia por ac24horas.