La Presidencia de Ciberseguridad ha emitido una alerta de seguridad a nivel nacional tras detectar vulnerabilidades críticas en la infraestructura de software PHP, ampliamente utilizada en todo el mundo.
En un comunicado publicado en la cuenta de redes sociales de la Presidencia, se informó que se han iniciado escaneos de seguridad a escala nacional con el fin de identificar tempranamente los riesgos que podrían generar dichas vulnerabilidades y limitar sus posibles efectos. Según el comunicado, también se han enviado notificaciones de seguridad urgentes a las instituciones y organizaciones pertinentes.
En la alerta, se solicitó a las instituciones públicas, a los operadores de infraestructura crítica y a las organizaciones del sector privado que revisen sus sistemas. La Presidencia enfatizó que la implementación sin demora de las actualizaciones de seguridad necesarias es fundamental para la seguridad de las infraestructuras digitales y la continuidad de los servicios críticos.
LLAMADO A LAS INSTITUCIONES PARA ADOPTAR TRES MEDIDAS FUNDAMENTALES
Para garantizar la seguridad de las aplicaciones basadas en PHP, la Presidencia recomendó a las instituciones y organizaciones la implementación de los siguientes pasos:
- - Identificar los sistemas afectados tras la publicación de la actualización de seguridad oficial por parte del fabricante y realizar la transición a versiones seguras sin demora.
- - Limitar el acceso externo a las interfaces de gestión y a los servicios críticos de PHP mediante cortafuegos o reglas de ACL, permitiendo únicamente direcciones IP confiables y autorizadas.
- - Cerrar de inmediato el tráfico internacional en aquellos sistemas que no requieran acceso desde el extranjero.
La Presidencia señaló que la coordinación a nivel nacional y los trabajos de seguridad preventiva continúan, y destacó que las instituciones deben verificar regularmente la seguridad de sus sistemas.
Fuente de la noticia: 12punto
