l Gobierno de Castilla-La Mancha ha activado medidas de contingencia para proteger los portales web y servicios digitales de la Junta ante una vulnerabilidad crítica de PHP que ha llevado al Centro Criptológico Nacional (CCN-CERT) a recomendar la suspensión inmediata de las aplicaciones afectadas hasta que puedan ser actualizadas y verificadas.
La Agencia de Transformación Digital de Castilla-La Mancha, dependiente de la Consejería de Hacienda, Administraciones Públicas y Transformación Digital, está llevando a cabo el apagado progresivo y temporal de los servicios afectados como medida preventiva para evitar que puedan quedar expuestos a posibles ataques.
La alerta del CCN-CERT, emitida a escala mundial, advierte de vulnerabilidades que podrían permitir la ejecución remota de código y comprometer la seguridad de los sistemas afectados. La Junta ha subrayado que el problema no es específico de Castilla-La Mancha, sino que está relacionado con una vulnerabilidad del lenguaje de programación PHP, ampliamente utilizado en el desarrollo de páginas web y aplicaciones.
Apagado temporal de los servicios afectados
Siguiendo las recomendaciones del Centro Criptológico Nacional, la Administración regional está suspendiendo temporalmente aquellos servicios expuestos cuyo funcionamiento no resulte indispensable mientras se aplican las correspondientes actualizaciones de seguridad.
El objetivo es evitar que los sistemas puedan ser utilizados como vía de acceso por posibles atacantes mientras los equipos técnicos trabajan en la actualización de las aplicaciones afectadas.
La Agencia de Transformación Digital ha señalado que está actuando con la "máxima prioridad" para recuperar los servicios, aunque por el momento no existe un plazo concreto para que todos vuelvan a estar operativos.
El restablecimiento se realizará de manera progresiva. Cada servicio deberá superar previamente las comprobaciones técnicas necesarias para garantizar tanto la seguridad de las nuevas versiones como su correcto funcionamiento antes de volver a estar disponible para los usuarios.
Una vulnerabilidad de alcance mundial
La Junta ha insistido en que la incidencia afecta potencialmente a organismos públicos y empresas privadas de todo el mundo que utilicen las versiones o aplicaciones afectadas de PHP.
Por este motivo, el Ejecutivo autonómico ha recomendado también al sector privado que adopte medidas similares y revise sus sistemas para aplicar las actualizaciones de seguridad correspondientes.
Mientras continúen las actuaciones, el Gobierno regional informará de la evolución de la incidencia y de la recuperación progresiva de los servicios afectados.