Prefeitura do Recife tira do ar temporariamente sites após grave brecha de segurança global no sistema PHP
Além da PCR, o sistema SEI e várias plataformas governamentais estão fora do ar para manutenções de segurança após descoberta de brecha na linguagem PHP
por Cynara Maíra
Publicado em 22/10/2026, às 11h41 - Atualizado às 12h05
A Prefeitura do Recife tirou do ar temporariamente o Portal da Transparência, o SEI, o Diário Oficial e serviços digitais para manutenção preventiva de segurança.
A medida cumpre orientações do Governo Federal em decorrência de duas falhas críticas descobertas na linguagem PHP, utilizada em grande parte dos sites globais.
A decisão não é exclusiva do município e repete protocolos adotados por Anatel, tribunais federais e agências internacionais para evitar invasões a servidores.
O procedimento de desconexão preventiva visa proteger acessos e mantém a integridade de todos os dados e registros públicos armazenados.
O Portal da Transparência do Governo do Estado de Pernambuco segue com funcionamento normal.
A Prefeitura do Recife suspendeu temporariamente o acesso a portais e serviços digitais da administração municipal em resposta aos alertas dos órgãos de cibersegurança do Governo Federal.
O caso ocorreu após a identificação de duas vulnerabilidades de alcance global na linguagem de programação PHP.
No Recife, a intervenção técnica atinge plataformas como o Portal da Transparência, o Sistema Eletrônico de Informações (SEI), o Conecta Recife Web, o Recife em Dia, o Portal de Compras, o Diário Oficial do Município e os módulos digitais de Licenciamento e Agenda.
Em nota oficial, a Empresa Municipal de Informática (Emprel) informou que a suspensão tem caráter preventivo, para blindar os servidores contra invasões e proteger os bancos de dados dos cidadãos. O sistema ficará suspenso apenas enquanto as equipes técnicas aplicam as correções.
A Emprel destacou que o restabelecimento dos canais e serviços digitais da Prefeitura do Recife ocorrerá de forma gradual, assim que cada módulo for atualizado e validado nos testes de segurança.
Diferente da capital, o Portal da Transparência do Governo de Pernambuco continua operando, uma vez que cada órgão estadual ou municipal adota infraestruturas tecnológicas e cronogramas próprios para isolamento e aplicação de patches de segurança.
A suspensão no Recife não é um fato isolado da administração local. A ação ocorre após um protocolo padrão de contenção em escala nacional e internacional.
- Confira o Podcast do Jamildo e outros vídeos do Jamildo.com. Inscreva-se no nosso canal do Youtube
No Brasil, o Centro Integrado de Segurança Cibernética do Governo Digital (CISC), o Gabinete de Segurança Institucional (GSI) e o Ministério da Gestão e da Inovação em Serviços Públicos (MGI) emitiram avisos de urgência orientando todos os setores da administração pública federal a desconectarem temporariamente sistemas baseados em PHP que não pudessem ser atualizados de imediatamente.
Também vinculado com essa situação, a Agência Nacional de Telecomunicações (Anatel), a Agência Nacional de Mineração (ANM) e tribunais federais de diferentes regiões, como o TRF1, TRF4 e TRF6, também desativaram seus acessos externos ao SEI e a sistemas de processos eletrônicos para resguardar a integridade dos dados.
- Quer receber no celular as notícias de Política e Economia do Jamildo.com? Acesse nosso canal do Whatsapp!
A ideia de desligar os servidores é impedir que invasores explorem falhas em portas de conexão abertas, de forma a manter todos os arquivos, registros e históricos de auditoria preservados nos bancos de dados para o retorno do serviço.
O que é o PHP e como surgiu o alerta global
O PHP (sigla em inglês para Hypertext Preprocessor) é uma das linguagens de programação mais populares da internet, presente nos servidores de cerca de 70% dos sites em todo o mundo.
A tecnologia opera nos bastidores das páginas web, sendo um motor que processa comandos, interage com bancos de dados e renderiza as informações na tela do usuário em serviços como WordPress, lojas virtuais e plataformas de processos digitais.
O anúncio sobre o caso ocorreu na quarta-feira (21), após especialistas de empresas de cibersegurança e equipes de inteligência artificial descobrirem com uso de IA que duas falhas antigas na estrutura do software permitiam a invasores assumir o controle remoto de servidores web, sem a necessidade de login ou senha.
A vulnerabilidade teve classificação de gravidade em nível 9,2, em uma escala que vai até o 10. Além do Brasil, diversos governos e empresas pelo mundo desativaram portais para conter o dano.
Organizações como a Agência de Segurança Nacional dos Estados Unidos (NSA) e o Centro Nacional de Segurança Cibernética do Reino Unido emitiram ordens para que agências públicas atualizassem o PHP para as versões recém-lançadas (8.2.35, 8.3.36, 8.4.27 e 8.5.12) ou desligassem plataformas vulneráveis até a conclusão do processo.
A mesma recomendação ocorreu em órgãos municipais da França, pela Wikimedia e por autoridades governamentais no Japão, na Holanda e na Finlândia.
Leia também
