Alerta Nacional de Seguridad por Vulnerabilidad en PHP

people sitting down near table with assorted laptop computers — Marvin Meyer / Unsplash

Una nueva vulnerabilidad en sistemas de software ha generado alertas de seguridad a nivel global, permitiendo que actores malintencionados envíen comandos de forma remota a sistemas vulnerables sin necesidad de un nombre de usuario o contraseña. La Presidencia de Ciberseguridad ha iniciado seguimientos técnicos y escaneos de seguridad a nivel nacional para abordar estos riesgos.

La Presidencia ha hecho un llamado urgente a las instituciones públicas y al sector privado para que revisen y actualicen de inmediato sus infraestructuras críticas. Se han emitido notificaciones de seguridad urgentes a las instituciones relevantes para minimizar los riesgos de seguridad.

Se han detectado fallas críticas de seguridad en la infraestructura de software PHP, ampliamente utilizada en todo el mundo. La Presidencia ha comenzado escaneos de seguridad para detectar tempranamente los riesgos que pueden surgir de estas vulnerabilidades y ha instado a la implementación inmediata de actualizaciones de seguridad.

El Portal e-Devlet, que ofrece servicios digitales a los ciudadanos, continúa funcionando sin interrupciones. A pesar de las vulnerabilidades de PHP, se ha confirmado que no han afectado la seguridad de la plataforma. Las infraestructuras digitales del sector público se monitorean las 24 horas, en coordinación con equipos de respuesta a incidentes.