Varias páginas del Estado están fuera de servicio en medio de alerta informática mundial

Varias páginas web de organismos gubernamentales de Uruguay quedaron temporalmente fuera de servicio durante la tarde de este miércoles, luego de que la Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento (Agesic) advirtiera sobre unas recientes fallas informáticas que fueron detectadas a nivel mundial.

Entre los sitios afectados se encontraban los del Ministerio de Salud Pública (MSP), que mostraba un mensaje de mantenimiento al intentar ingresar, y Presidencia. La situación se produjo mientras organismos gubernamentales y empresas de distintos países comenzaron a suspender servicios digitales como medida preventiva.

La advertencia surgió tras identificarse dos vulnerabilidades críticas en PHP, un lenguaje de programación ampliamente utilizado para el funcionamiento de páginas y aplicaciones web.

El equipo de seguridad de PHP había advertido el martes 20 de octubre que publicaría una actualización de emergencia al día siguiente, a las 14:00 UTC, debido a dos vulnerabilidades críticas calificadas con 9,2 sobre 10 en la escala internacional de seguridad CVSS.

En su comunicado, difundido a través de X, el equipo recomendó a los usuarios prepararse para actualizar sus sistemas y aclaró que podría adelantar la publicación de las correcciones si se conocían detalles de las fallas o aparecían indicios de que estaban siendo explotadas por ciberdelincuentes.

Por su parte, The PHP Foundation alertó inicialmente que el repositorio Remi, mantenido por voluntarios y utilizado para distribuir versiones de PHP, no tendría disponibles las actualizaciones durante esa jornada. Sin embargo, horas después informó que su responsable había conseguido preparar los paquetes y se encontraba firmándolos para su distribución.

Según informó el Centro Nacional de Respuesta a Incidentes de Seguridad Informática (CERTuy), ambas fallas recibieron una calificación de 9,2 sobre 10 en la escala internacional de gravedad CVSS.

El organismo explicó que los problemas están relacionados con el manejo de la memoria de los sistemas y podrían permitir que ciberdelincuentes ejecuten código de forma remota, incluso sin necesidad de contar con una contraseña.

Esto significa que, bajo determinadas condiciones, un atacante podría acceder a información almacenada en un servidor o llegar a tomar el control de los sistemas afectados.

Ante esta situación, Agesic comenzó a trabajar en medidas para garantizar la continuidad de los servicios digitales del Estado y reducir los riesgos asociados a las vulnerabilidades.

El CERTuy recomendó a los administradores de sistemas identificar las versiones de PHP utilizadas y aplicar las actualizaciones de seguridad publicadas este miércoles por los desarrolladores del lenguaje.

También aconsejó reforzar la vigilancia de los servidores para detectar actividades inusuales, procesos desconocidos o modificaciones no autorizadas en los archivos.

En aquellos casos donde no sea posible actualizar inmediatamente los sistemas, el organismo sugirió restringir temporalmente el acceso a los servicios afectados. No obstante, aclaró que estas medidas no eliminan completamente el riesgo.

La situación también generó preocupación internacional. Organismos de ciberseguridad de Estados Unidos y Europa recomendaron actualizar de inmediato los sistemas vulnerables o desconectarlos preventivamente hasta que puedan aplicarse las correcciones.

Por el momento, no se ha informado que las interrupciones registradas en los sitios estatales uruguayos sean consecuencia de un ciberataque ni que exista información comprometida.

Las actualizaciones de PHP ya se encuentran disponibles, aunque su implementación depende de los administradores de cada sistema.