La Dirección de Ciberseguridad del Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones (MICITT) alertó a todas las instituciones públicas sobre una amenaza cibernética que podría poner en riesgo los sitios web estatales.
LEA MÁS: Patricia Solano cuenta cómo se ha dado cuenta de que le han intervenido el teléfono y la han seguido
El ministerio informó que el equipo de seguridad de PHP (un lenguaje de programación web) anunció una actualización de emergencia para corregir dos vulnerabilidades críticas. Esta situación no es exclusiva de Costa Rica. El riesgo existe en todo el mundo, ya que PHP es el motor de miles de páginas web.
El MICITT explicó que estas fallas permiten a un atacante remoto ejecutar código en los servidores que usan PHP, como los que utilizan varias entidades del Gobierno. Esto facilita el acceso a información sensible, la instalación de puertas traseras y la toma de control total del servidor.
En su comunicación oficial, el Ministerio indicó: “Una vulnerabilidad de ejecución remota de código en el núcleo de PHP representa un riesgo elevado porque puede afectar a un número muy amplio de servidores web, aplicaciones institucionales, portales, tiendas en línea y sistemas de gestión de contenido”.
Ante esta alerta, las autoridades emitieron una recomendación urgente para “preparar los servidores y aplicaciones PHP para aplicar la actualización de seguridad tan pronto sea publicada”.
Precisamente, en torno a este llamado, el Instituto Nacional de Estadística y Censos (INEC) comunicó que su página web se encuentra temporalmente fuera de servicio mientras se aplican las actualizaciones preventivas correspondientes.
