El Servicio de Innovación y Tecnología de Puerto Rico (PRITS) aseguró que trabaja con las agencias de gobierno para actualizar sus servidores y cerrar posibles vectores de ataque, tras el descubrimiento de al menos dos vulnerabilidades en el lenguaje de programación PHP que se utiliza en servidores gubernamentales en todo el mundo.
El descubrimiento, divulgado este miércoles, inició una carrera en la que los gobiernos de múltiples países desactivaron servidores para instalar parches de emergencia preparados por el Equipo de Seguridad PHP. Las fallas afectan todas las versiones disponibles de PHP, desde la versión 5 hasta las actuales 8.2, 8.3, 8.4 y 8.5.
«En la mañana de hoy recibimos una notificación y estuvimos avisando a todas las principales oficinas informáticas de las agencias», explicó a El Nuevo Día el director de PRITS, Poincaré Díaz Peña. Según el funcionario, realizaron un escaneo externo de los servidores del gobierno e identificaron al menos cinco instancias de sistemas que tenían que ser actualizados, y notificaron a las agencias pertinentes.
La División Cyber del Negociado Federal de Investigaciones (FBI) indicó que las vulnerabilidades podrían permitir que actores maliciosos ejecuten código de forma remota, lo que pondría en riesgo datos sensibles y redes. El FBI recomendó desconectar los servidores afectados hasta completar la actualización.
Díaz Peña añadió que PRITS desarrolla un portal para notificar este tipo de situaciones no solo a las agencias, sino también a la ciudadanía, junto con información sobre parches y fraudes cibernéticos.
Fuente: PRITS, vía El Nuevo Día