AIG alerta sobre fallas críticas en PHP que podrían comprometer servidores y bases de datos

La Autoridad Nacional para la Innovación Gubernamental (AIG) alertó sobre vulnerabilidades críticas en PHP, algunas de las cuales están siendo explotadas activamente, lo que representa un riesgo para la seguridad de los sistemas informáticos.

La advertencia fue emitida por la Dirección Nacional de Ciberseguridad el miércoles 21 de octubre y está dirigida a las entidades públicas, el sector privado, la comunidad académica y la ciudadanía.

Según la institución, estas fallas podrían permitir a los atacantes acceder de forma remota y sin contraseña a archivos y bases de datos, así como tomar el control de servidores web.

Csirt Panamá publica aviso de seguridad

El Equipo de Respuesta a Incidentes de Seguridad Informática de Panamá (Csirt Panamá) publicó un aviso con las versiones de PHP afectadas y las medidas técnicas recomendadas para mitigar los riesgos.

El documento está disponible en la sección «Alertas» del sitio web cert.pa, por lo que la AIG exhortó a los administradores de sistemas y responsables de tecnología a consultar el reporte y aplicar las recomendaciones a la brevedad.

• Te puede interesar: Inauguran centro de atención para personas habitantes de calle en Las Garzas

¿Qué medidas recomienda la AIG?

Ante el riesgo identificado, la institución recomendó adoptar cuatro medidas principales:

• Identificar y actualizar: localizar los sistemas que utilizan PHP e instalar las actualizaciones de seguridad correspondientes.
• Aplicar medidas de mitigación: si no es posible actualizar de inmediato, despublicar temporalmente los sitios web afectados hasta completar el proceso.
• Verificar posibles accesos no autorizados: revisar los sistemas para detectar indicios de que hayan sido comprometidos.
• Reportar actividades sospechosas: comunicar cualquier indicio de compromiso al correo electrónico incidentes@cert.pa.

La AIG reiteró la importancia de mantener los sistemas actualizados y reforzar las medidas de protección digital para prevenir incidentes que puedan comprometer información o afectar la continuidad de los servicios digitales.