Recife tira portais do ar após duas falhas críticas no PHP
Serviços como SEI, Portal da Transparência e Diário Oficial foram suspensos nesta quarta para atualização e testes de segurança
A Prefeitura do Recife suspendeu temporariamente o Portal da Transparência, o SEI, o Diário Oficial e outros serviços digitais nesta quarta, 21/10/2026, por falhas críticas no PHP.
A medida segue orientações de órgãos federais e atinge lojas digitais como Conecta Recife Web, Recife em Dia, Portal de Compras e módulos de Licenciamento e Agenda.
A Empresa Municipal de Informática (Emprel) classificou a suspensão como preventiva e informou que os sistemas voltarão gradualmente após aplicação e validação de correções pelos times técnicos.
O anúncio sobre as duas vulnerabilidades ocorreu em 21/10/2026, quando especialistas identificaram falhas que permitiam controle remoto de servidores sem login ou senha.
O Centro Integrado de Segurança Cibernética (CISC), o Gabinete de Segurança Institucional (GSI) e o Ministério da Gestão e da Inovação em Serviços Públicos (MGI) recomendaram a desconexão imediata de sistemas baseados em PHP que não pudessem ser atualizados.
Organismos nacionais como Anatel, Agência Nacional de Mineração (ANM) e tribunais federais (TRF1, TRF4 e TRF6) também desativaram acessos externos ao SEI por precaução.
Autoridades internacionais, incluindo a NSA e o Centro Nacional de Segurança Cibernética do Reino Unido, ordenaram atualização do PHP para versões recém-lançadas ou desligamento das plataformas até a correção.
O Portal da Transparência do Governo de Pernambuco permanece em funcionamento normal, por adotar infraestrutura e cronograma próprios de atualização.
9,2 — classificação de gravidade da vulnerabilidade, escala até 10
70% — parcela aproximada de sites que usam PHP mundialmente
8.2.35, 8.3.36, 8.4.27, 8.5.12 — versões do PHP recomendadas para atualização
O procedimento de desligamento visa proteger bancos de dados, arquivos e históricos de auditoria contra exploração das portas abertas por invasores.
A Prefeitura do Recife informou que os canais retornarão de forma gradual, à medida que cada módulo for atualizado e validado nos testes de segurança.