Castilla-La Mancha protege sus portales web ante una vulnerabilidad crítica de PHP
- Ciberseguridad AAPP
La Agencia de Transformación Digital regional aplica medidas de contingencia para reducir la exposición de los servicios afectados a posibles ciberataques, siguiendo las recomendaciones del CCN-CERT.
El Gobierno de Castilla-La Mancha ha activado medidas de protección para los portales web de la Administración autonómica y trabaja en la recuperación de los servicios afectados con las garantías de seguridad necesarias.
La actuación responde a una alerta de nivel crítico emitida por el Centro Criptológico Nacional (CCN-CERT), que advierte de vulnerabilidades en PHP capaces de permitir la ejecución remota de código y comprometer la seguridad de los sistemas expuestos.
La incidencia no es específica de la infraestructura tecnológica de la Junta de Comunidades de Castilla-La Mancha, sino que está relacionada con una vulnerabilidad de PHP, uno de los lenguajes de programación más utilizados para desarrollar aplicaciones y portales web. Su alcance es internacional y puede afectar tanto a organismos públicos como a entidades privadas.
Suspensión preventiva y actualización de los sistemas
Ante este riesgo, el CCN-CERT recomienda actualizar de inmediato las aplicaciones afectadas. Mientras no sea posible aplicar y verificar las actualizaciones, aconseja apagar o suspender temporalmente los servicios expuestos cuyo funcionamiento no resulte imprescindible.
En aplicación de estas directrices, la Agencia de Transformación Digital de Castilla-La Mancha, dependiente de la Consejería de Hacienda, Administraciones Públicas y Transformación Digital, ejecuta el apagado progresivo de los servicios afectados.
La medida pretende reducir la superficie de exposición frente a posibles ataques mientras se actualizan las aplicaciones vulnerables. La reactivación de cada servicio queda supeditada a que las versiones instaladas ofrezcan las garantías de seguridad requeridas.
Recuperación progresiva con garantías de seguridad
La Agencia de Transformación Digital trabaja con carácter prioritario en la recuperación de los servicios afectados. El restablecimiento se realizará de manera progresiva, una vez completadas las comprobaciones necesarias para verificar la seguridad y el funcionamiento correcto de cada sistema.
La Administración autonómica no ha establecido un plazo concreto para la recuperación completa, ya que la reactivación depende de las actualizaciones y verificaciones técnicas que requiera cada servicio.
El Ejecutivo regional recomienda al sector privado adoptar medidas equivalentes, de acuerdo con las indicaciones del CCN-CERT, para reducir los riesgos asociados a esta vulnerabilidad.
La Junta de Comunidades de Castilla-La Mancha también prevé mantener informada a la ciudadanía sobre la evolución de la incidencia y la recuperación de los servicios digitales afectados.
