Da redação
A Prefeitura de Campinas (SP) informou, nesta quinta-feira (22), que suspendeu temporariamente o acesso externo ao Sistema Eletrônico de Informações (SEI), após recomendação do Tribunal Regional Federal da 4ª Região (TRF4), diante de alerta internacional sobre falhas que podem permitir ataques pela internet.
A medida foi motivada pela descoberta de duas vulnerabilidades críticas no PHP, identificadas como CVE-2026-109618 e CVE-2026-109619 e conhecidas como PHP2Shell. As falhas receberam nota de gravidade 9,2 no índice CVSS, que vai de zero a dez, e afetam o núcleo da linguagem.
O engenheiro de software Filipe Pomar disse que o PHP está por trás de aproximadamente 69% dos sites na internet e explicou: “Recentemente foram encontradas vulnerabilidades que possibilitam que qualquer ator malicioso tome conta desses sites.”
O SEI continua funcionando na rede interna, sem registro de invasão ou vazamento de dados. A orientação técnica é atualizar o PHP para as versões corrigidas 8.2.35, 8.3.36, 8.4.27 ou 8.5.12, ou aplicar configurações emergenciais de mitigação durante as adequações.
