Instituciones públicas limitan de forma preventiva el acceso a determinados servicios mientras aplican actualizaciones para proteger sus sistemas y datos.

La detección de dos vulnerabilidades críticas en PHP, una tecnología utilizada en numerosos servicios de internet, ha llevado a instituciones públicas de Canarias a restringir temporalmente el acceso a determinadas páginas y aplicaciones. Las medidas afectan a servicios institucionales, educativos y universitarios mientras se aplican las correcciones de seguridad.

El Centro Criptológico Nacional, a través del CCN-CERT, ha emitido una alerta de peligrosidad crítica. El organismo advierte de que estos fallos podrían permitir la ejecución remota de código: un atacante podría ejecutar instrucciones en un servidor vulnerable y comprometer su seguridad.

La recomendación es identificar las aplicaciones que utilizan PHP y actualizarlas de inmediato. Cuando no sea posible instalar las correcciones con rapidez, el CCN-CERT aconseja aislar temporalmente los servicios expuestos a internet cuyo funcionamiento no resulte indispensable. El objetivo es reducir el riesgo mientras se completa la actualización.

Entre los servicios con restricciones figura un aviso de la Universidad de La Laguna que limita determinadas conexiones externas y remite a los usuarios al servicio de VPN de la institución para acceder desde fuera de su red.

Las limitaciones tienen carácter preventivo y no acreditan por sí mismas que se haya producido un acceso no autorizado o una filtración de información. Las actuaciones buscan reducir la exposición de los sistemas afectados mientras se corrigen las vulnerabilidades.