Campinas suspende acesso ao SEI após alerta de falhas críticas no PHP
Medida preventiva foi adotada após recomendação do TRF4; prefeitura informa que não houve invasão ou vazamento
A Prefeitura de Campinas (SP) informou, nesta quinta-feira (22), que suspendeu temporariamente o acesso externo ao Sistema Eletrônico de Informações (SEI), após recomendação do Tribunal Regional Federal da 4ª Região (TRF4), devido ao alerta internacional sobre falhas de segurança que podem permitir ataques a sistemas pela internet.
Continua depois da publicidade
A decisão foi tomada devido à descoberta de duas vulnerabilidades críticas de segurança no PHP, que ativou um alerta global em instituições públicas e empresas privadas. Identificadas como CVE-2026-109618 e CVE-2026-109619 (conhecidas como PHP2Shell), as falhas possuem nota de gravidade 9.2 no índice CVSS (que vai de 0 a 10) e afetam diretamente o núcleo da linguagem de programação.
Em nota, administração municipal destacou que o sistema continua operando na rede interna e que não houve qualquer registro de invasão ou vazamento de dados.
De acordo com o engenheiro de software Filipe Pomar, a linguagem PHP está por trás de aproximadamente 69% dos sites na internet. "Recentemente foram encontradas vulnerabilidades que possibilitam que qualquer ator malicioso tome conta desses sites. O que torna essa situação mais complicada é que resolver essas vulnerabilidades pode demorar semanas ou até meses", explicou.
Continua depois da publicidade
A recomendação técnica prioritária para os administradores de sistemas é atualizar imediatamente o PHP para as versões corrigidas disponibilizadas pelo projeto (8.2.35, 8.3.36, 8.4.27 ou 8.5.12) ou aplicar configurações de mitigação emergenciais enquanto durarem as adequações.