Varias páginas del Estado figuran como temporalmente caídas en la tarde de este miércoles luego de que la Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento (Agesic) informara más temprano que los sitios web uruguayos podían experimentar problemas debido a dos fallas críticas de seguridad informática que afectan a sistemas de todo el mundo.
Cristina Zubillaga, directora ejecutiva de Agesic, explicó a El Observador que la alerta está vinculada a vulnerabilidades detectadas en plataformas que utilizan PHP, un lenguaje de programación empleado para desarrollar sitios web. Según señaló, las páginas del Estado están construidas sobre esa tecnología.
Zubillaga contó que la actualización de seguridad necesaria para corregir las vulnerabilidades llegó a Uruguay a las 11:00 de este miércoles. En el caso de los sitios del Estado, los trabajos se están realizando durante la tarde, aprovechando que es un horario de "menor demanda". La jerarca indicó que se espera que las páginas vuelvan a estar operativas este jueves.
La directora ejecutiva de Agesic había confirmado a El Observador, más temprano en el día, que el organismo estaba trabajando en una solución para garantizar que los sitios web del Estado pudieran continuar operando con normalidad. Sin embargo, durante la tarde varios portales gubernamentales comenzaron a mostrar mensajes que informaban sobre tareas de mantenimiento.
Agencias gubernamentales y empresas de distintos países desconectaron sitios web este miércoles después de que se conocieran dos vulnerabilidades críticas relacionadas con PHP, un lenguaje de programación utilizado en gran parte de internet.
Ante esta situación, la Agencia de Seguridad Nacional de Estados Unidos (NSA) instó a las organizaciones a aplicar actualizaciones de seguridad de inmediato o desconectar los sistemas vulnerables para evitar posibles ataques.
Según explicó la agencia estadounidense en un comunicado publicado en X, estas fallas pueden proporcionar a los atacantes una vía de acceso directa al sistema de archivos o a las bases de datos de los servidores.
En determinadas circunstancias, las vulnerabilidades podrían permitir que ciberdelincuentes tomen el control de servidores web sin necesidad de conocer una contraseña.
Los desarrolladores de PHP publicaron este miércoles actualizaciones de seguridad para corregir las vulnerabilidades, mientras organismos de ciberseguridad de distintos países recomendaron aplicarlas de inmediato.
El comunicado del CERTuy
El Centro Nacional de Respuesta a Incidentes de Seguridad Informática (CERTuy) de Agesic emitió un comunicado en el que detalló que las fallas detectadas este registraron una severidad de 9,2 sobre 10 en la escala del Sistema de Evaluación de Vulnerabilidades Comunes (CVSS v4.0).
Según el organismo, las fallas se originan en el manejo de la memoria y permiten la ejecución remota de código sin necesidad de autenticación.
Para mitigar el riesgo, el Cert recomendó verificar las versiones instaladas y actualizar el software a las ediciones corregidas. Asimismo, sugirió identificar los servidores comprometidos y reforzar la supervisión para detectar procesos inesperados o modificaciones no autorizadas en los archivos.
En los casos donde la actualización no sea viable de manera inmediata, el organismo aconsejó restringir temporalmente el acceso a los servicios afectados mediante el límite de conexiones a redes o direcciones IP de confianza. No obstante, el CERTuy aclaró que estas medidas reducen la exposición pero no eliminan el riesgo por completo, por lo que la actualización continúa siendo la solución recomendada.
