La alerta mundial de ciberseguridad provocada por el descubrimiento de graves vulnerabilidades en PHP ha obligado a distintas administraciones a adoptar medidas preventivas para proteger sus sistemas informáticos. En Albacete, el Ayuntamiento ha suspendido temporalmente el acceso a su página web oficial y a los portales de otros 13 servicios municipales, mientras que el Gobierno de Castilla-La Mancha también ha comenzado a desconectar servicios digitales afectados para evitar posibles ataques.
La situación responde a una alerta de nivel crítico emitida por el Centro Criptológico Nacional (CCN-CERT), que ha advertido del riesgo asociado a varios fallos de seguridad en PHP, uno de los lenguajes de programación más utilizados para desarrollar y mantener páginas web.
Ante esta amenaza, las administraciones están revisando sus sistemas, aplicando las actualizaciones de seguridad disponibles y suspendiendo temporalmente aquellos servicios expuestos cuya continuidad no resulte imprescindible mientras no puedan garantizarse las condiciones necesarias de protección.
El Ayuntamiento de Albacete suspende 14 portales municipales
Este viernes, 23 de octubre, quienes intentan acceder a la web oficial del Ayuntamiento de Albacete encuentran un aviso institucional que informa de la realización de trabajos de mejora y mantenimiento técnico.
La interrupción afecta también a otros 13 portales vinculados a servicios municipales, entre ellos la Gerencia de Urbanismo, URVIAL, el Centro Joven, las Escuelas Infantiles, el Instituto Municipal de Deportes, la Universidad Popular, la Feria de Albacete, Medio Ambiente y Albacete Turístico.
El Consistorio ha advertido de que algunos servicios digitales pueden permanecer temporalmente fuera de funcionamiento o presentar limitaciones mientras se completan las tareas técnicas. Por el momento, no se ha comunicado una hora concreta para recuperar la normalidad.
La incidencia se produce en plena alerta internacional por las vulnerabilidades detectadas en PHP. No obstante, el aviso municipal no confirma expresamente que los sistemas del Ayuntamiento estén afectados por esos fallos ni que se haya producido un ataque informático.
La Junta también desconecta servicios web
Por su parte, el Gobierno regional ha activado medidas para proteger los portales web de la Junta de Comunidades de Castilla-La Mancha y trabajar en la recuperación de los servicios afectados con las debidas garantías de seguridad.
La Agencia de Transformación Digital, dependiente de la Consejería de Hacienda, Administraciones Públicas y Transformación Digital, está llevando a cabo el apagado progresivo de los servicios afectados, siguiendo las recomendaciones del CCN-CERT.
El objetivo es reducir la exposición a posibles ataques mientras se actualizan las aplicaciones vulnerables y se comprueba que los sistemas funcionan correctamente.
La Administración autonómica ha señalado que la recuperación se realizará de manera progresiva, una vez completadas las verificaciones de seguridad correspondientes. Por el momento, tampoco se ha establecido un plazo concreto para el restablecimiento completo de los servicios.
La Junta ha subrayado que el problema no es exclusivo de sus sistemas, sino que deriva de una vulnerabilidad de PHP con alcance mundial que puede afectar tanto a organismos públicos como a empresas privadas.
¿Por qué se están apagando páginas web?
PHP es un lenguaje de programación utilizado en millones de páginas de Internet y en plataformas de gestión de contenidos como WordPress, Drupal y Joomla. Las vulnerabilidades detectadas pueden permitir, en determinadas instalaciones afectadas, la ejecución remota de código, lo que supone un riesgo para la seguridad de los servidores.
Por este motivo, las recomendaciones de los organismos especializados pasan por actualizar inmediatamente las aplicaciones afectadas y, cuando no sea posible aplicar y verificar las correcciones de forma inmediata, suspender temporalmente los servicios expuestos que no sean imprescindibles.
Estas medidas preventivas no implican necesariamente que las páginas desconectadas hayan sufrido un ataque o que se haya producido una filtración de datos.
Qué pueden hacer los ciudadanos
Durante el periodo de interrupción, algunos trámites y consultas a través de Internet pueden verse limitados. En el caso del Ayuntamiento de Albacete, el aviso institucional contempla vías alternativas para determinadas gestiones, incluidas varias sedes electrónicas municipales.
Quienes necesiten realizar un trámite urgente pueden consultar las alternativas indicadas por el Consistorio o contactar con el Ayuntamiento en el teléfono 967 59 61 00.
Tanto la Administración municipal como la autonómica trabajan para restablecer sus servicios digitales lo antes posible, aunque la vuelta a la normalidad dependerá de la aplicación de las actualizaciones y de las comprobaciones necesarias para garantizar la seguridad de los sistemas.
La alerta vuelve a poner de manifiesto la importancia de mantener actualizadas las plataformas digitales y de actuar con rapidez ante vulnerabilidades que, por la extensión de las tecnologías afectadas, pueden tener consecuencias en administraciones y empresas de todo el mundo.
