La alerta mundial de ciberseguridad provocada por el descubrimiento de dos graves vulnerabilidades en PHP, uno de los lenguajes de programación más utilizados para el funcionamiento de las páginas web, también tiene consecuencias en Albacete. El Ayuntamiento de la capital ha suspendido temporalmente el acceso a su página web oficial y a los portales de otros 13 servicios municipales mientras se desarrollan trabajos de mantenimiento y revisión de los sistemas informáticos.
La medida coincide con una situación de alerta internacional que ha llevado a administraciones públicas, empresas y organismos de distintos países a revisar sus plataformas digitales y aplicar actualizaciones urgentes para evitar posibles ataques informáticos.
Este viernes, 23 de octubre, quienes intentan acceder a la página web del Ayuntamiento de Albacete encuentran un aviso institucional que informa de que se están realizando labores de mejora y mantenimiento técnico.
El Consistorio advierte de que determinados servicios digitales pueden permanecer temporalmente fuera de funcionamiento o presentar limitaciones mientras se completan los trabajos.
Aunque el aviso municipal no menciona expresamente las vulnerabilidades de PHP ni confirma que los sistemas municipales estén afectados, la interrupción se produce en plena respuesta internacional a esta amenaza informática.
Estas son las 14 páginas municipales afectadas en Albacete
La suspensión temporal no afecta únicamente a la página principal del Ayuntamiento, sino también a numerosos portales vinculados a servicios públicos, instalaciones y organismos municipales.
Según la información publicada por el propio Consistorio, los trabajos de mantenimiento comprenden los siguientes portales:
- Ayuntamiento de Albacete.
- Gerencia de Urbanismo.
- URVIAL.
- Centro Joven.
- Escuelas Infantiles.
- Albacete, Ciudad Europea.
- Escuela Taurina.
- Instituto Municipal de Deportes.
- Universidad Popular.
- Transparencia y participación ciudadana.
- Feria de Albacete.
- Medio ambiente.
- Albacete Turístico.
- Consejo Municipal de la Discapacidad.
El Ayuntamiento explica que algunos servicios en línea pueden no estar disponibles o funcionar de manera limitada durante este periodo.
La previsión municipal es recuperar la normalidad lo antes posible, aunque no se ha comunicado una hora concreta para el restablecimiento completo de los portales afectados.
¿Qué es PHP y por qué está provocando una alerta mundial?
PHP es un lenguaje de programación que utilizan millones de páginas de Internet para desarrollar buena parte de sus funciones internas. Aunque los usuarios no lo ven directamente, este sistema permite que numerosas webs funcionen correctamente, procesen información, interactúen con bases de datos o gestionen determinados servicios.
Se utiliza en plataformas tan extendidas como WordPress, Drupal y Joomla, empleadas para crear desde pequeños blogs hasta portales institucionales, páginas empresariales y medios de comunicación.
El problema ha surgido tras detectarse dos vulnerabilidades de seguridad especialmente graves, identificadas técnicamente como CVE-2026-109618 y CVE-2026-109619.
Ambas presentan una puntuación de gravedad de 9,2 sobre 10 y pueden permitir, en determinadas instalaciones vulnerables, que un atacante ejecute código malicioso en un servidor a través de Internet sin necesidad de disponer previamente de una cuenta de usuario o una contraseña.
Esto significa que un ciberdelincuente podría llegar a comprometer el funcionamiento de un servidor, acceder a información sensible o manipular los sistemas afectados si consigue aprovechar alguno de estos fallos.
La amenaza resulta especialmente preocupante por la enorme implantación de PHP en Internet y porque las vulnerabilidades se encuentran en el propio lenguaje de programación, utilizado por numerosas aplicaciones y plataformas.
Las autoridades europeas y españolas piden actualizar los sistemas inmediatamente
La gravedad de la situación ha provocado una respuesta coordinada de los principales organismos de ciberseguridad.
La Agencia de la Unión Europea para la Ciberseguridad (ENISA), junto con la Comisión Europea, Europol y los equipos europeos de respuesta a incidentes informáticos, publicó el pasado 21 de octubre una advertencia conjunta para instar a las organizaciones a actuar inmediatamente.
Los responsables de PHP publicaron ese mismo día nuevas versiones del programa para corregir los fallos detectados.
En España, el Centro Criptológico Nacional también ha difundido una alerta de nivel crítico en la que recomienda identificar y actualizar urgentemente las aplicaciones que utilizan este lenguaje.
Además, los organismos especializados aconsejan desconectar temporalmente de Internet aquellos servicios expuestos que no puedan actualizarse de manera inmediata y cuyo funcionamiento no sea indispensable.
Esta recomendación explica por qué distintas organizaciones y administraciones han optado por suspender preventivamente el acceso a determinados portales mientras sus equipos técnicos verifican los sistemas e instalan las correcciones correspondientes.
La desconexión preventiva de una web no significa necesariamente que haya sufrido un ataque ni que se haya producido una filtración de datos.
Una crisis informática que ha provocado cierres preventivos en varios países
El alcance internacional de la alerta ha llevado a distintos organismos públicos y empresas a adoptar medidas extraordinarias durante las últimas jornadas.
Instituciones de países europeos como Alemania, Francia y Finlandia han suspendido temporalmente determinados servicios web como precaución ante las vulnerabilidades detectadas.
También la Corporación de Internet para la Asignación de Nombres y Números (ICANN), organismo internacional que desempeña funciones esenciales para el funcionamiento de Internet, desactivó temporalmente tres de sus páginas basadas en PHP mientras aplicaba las correspondientes actualizaciones de seguridad.
La situación no supone una caída general de Internet, sino un problema de seguridad que afecta a las instalaciones vulnerables de un lenguaje de programación ampliamente extendido.
Los expertos insisten en que la principal medida de protección consiste en instalar las versiones corregidas y comprobar que los servidores funcionan con las garantías necesarias.
¿Qué pueden hacer los vecinos de Albacete si necesitan realizar un trámite?
Pese a la suspensión temporal de los portales municipales, el Ayuntamiento de Albacete mantiene vías alternativas para atender a los ciudadanos.
En el aviso publicado en su página web se indica que quienes necesiten realizar algún trámite urgente pueden dirigirse a las correspondientes sedes electrónicas.
Entre las alternativas señaladas se encuentran las sedes electrónicas del propio Ayuntamiento, del Instituto Municipal de Deportes, de la Gerencia de Urbanismo, de la Universidad Popular y de URVIAL.
También permanece indicado como canal alternativo el portal de sugerencias y quejas.
Los vecinos que necesiten atención presencial o telefónica pueden contactar con el Ayuntamiento de Albacete, situado en la plaza de la Catedral, a través del número 967 59 61 00.
El Consistorio señala que está trabajando para recuperar el funcionamiento completo de sus servicios digitales en el menor tiempo posible.
La revisión y actualización de los sistemas informáticos adquiere especial importancia ante una amenaza mundial que ha puesto en alerta a organismos públicos y empresas, precisamente por el riesgo que supondría mantener expuestos servidores con versiones vulnerables de PHP.
