Cynara Maíra | Publicado em 22/10/2026, às 11h41 - Atualizado às 12h05
A Prefeitura do Recife suspendeu temporariamente o acesso a portais e serviços digitais da administração municipal em resposta aos alertas dos órgãos de cibersegurança do Governo Federal.
O caso ocorreu após a identificação de duas vulnerabilidades de alcance global na linguagem de programação PHP.
No Recife, a intervenção técnica atinge plataformas como o Portal da Transparência, o Sistema Eletrônico de Informações (SEI), o Conecta Recife Web, o Recife em Dia, o Portal de Compras, o Diário Oficial do Município e os módulos digitais de Licenciamento e Agenda.
Em nota oficial, a Empresa Municipal de Informática (Emprel) informou que a suspensão tem caráter preventivo, para blindar os servidores contra invasões e proteger os bancos de dados dos cidadãos. O sistema ficará suspenso apenas enquanto as equipes técnicas aplicam as correções.
A Emprel destacou que o restabelecimento dos canais e serviços digitais da Prefeitura do Recife ocorrerá de forma gradual, assim que cada módulo for atualizado e validado nos testes de segurança.
Diferente da capital, o Portal da Transparência do Governo de Pernambuco continua operando, uma vez que cada órgão estadual ou municipal adota infraestruturas tecnológicas e cronogramas próprios para isolamento e aplicação de patches de segurança.
A suspensão no Recife não é um fato isolado da administração local. A ação ocorre após um protocolo padrão de contenção em escala nacional e internacional.
No Brasil, o Centro Integrado de Segurança Cibernética do Governo Digital (CISC), o Gabinete de Segurança Institucional (GSI) e o Ministério da Gestão e da Inovação em Serviços Públicos (MGI) emitiram avisos de urgência orientando todos os setores da administração pública federal a desconectarem temporariamente sistemas baseados em PHP que não pudessem ser atualizados de imediatamente.
Também vinculado com essa situação, a Agência Nacional de Telecomunicações (Anatel), a Agência Nacional de Mineração (ANM) e tribunais federais de diferentes regiões, como o TRF1, TRF4 e TRF6, também desativaram seus acessos externos ao SEI e a sistemas de processos eletrônicos para resguardar a integridade dos dados.
A ideia de desligar os servidores é impedir que invasores explorem falhas em portas de conexão abertas, de forma a manter todos os arquivos, registros e históricos de auditoria preservados nos bancos de dados para o retorno do serviço.
O PHP (sigla em inglês para Hypertext Preprocessor) é uma das linguagens de programação mais populares da internet, presente nos servidores de cerca de 70% dos sites em todo o mundo.
A tecnologia opera nos bastidores das páginas web, sendo um motor que processa comandos, interage com bancos de dados e renderiza as informações na tela do usuário em serviços como WordPress, lojas virtuais e plataformas de processos digitais.
O anúncio sobre o caso ocorreu na quarta-feira (21), após especialistas de empresas de cibersegurança e equipes de inteligência artificial descobrirem com uso de IA que duas falhas antigas na estrutura do software permitiam a invasores assumir o controle remoto de servidores web, sem a necessidade de login ou senha.
A vulnerabilidade teve classificação de gravidade em nível 9,2, em uma escala que vai até o 10. Além do Brasil, diversos governos e empresas pelo mundo desativaram portais para conter o dano.
Organizações como a Agência de Segurança Nacional dos Estados Unidos (NSA) e o Centro Nacional de Segurança Cibernética do Reino Unido emitiram ordens para que agências públicas atualizassem o PHP para as versões recém-lançadas (8.2.35, 8.3.36, 8.4.27 e 8.5.12) ou desligassem plataformas vulneráveis até a conclusão do processo.
A mesma recomendação ocorreu em órgãos municipais da França, pela Wikimedia e por autoridades governamentais no Japão, na Holanda e na Finlândia.
Pernambuco lidera no Nordeste e tem 2º maior crescimento econômico do país em acumulado de 2026
Vídeo de Nikolas sobre o Nordeste supera 100 milhões de visualizações: por que ficou sem som?
Marco Aurélio Filho retorna para PCR após ser eleito 1º secretário do biênio 2027-2028 na Câmara do Recife