Alertan sobre fallas críticas en PHP que exponen servidores en Panamá

La Autoridad Nacional para la Innovación Gubernamental (AIG) emitió una alerta sobre vulnerabilidades críticas en sistemas que funcionan con PHP, el lenguaje de programación muy usado para sitios web y aplicaciones. Según la entidad, algunas de estas fallas ya estarían siendo aprovechadas por atacantes para entrar de forma remota a archivos y bases de datos, e incluso para tomar el control de servidores web.

La advertencia fue difundida el 21 de octubre por la Dirección Nacional de Ciberseguridad. Va dirigida a instituciones públicas, empresas privadas, la comunidad académica y la ciudadanía en general, por los riesgos que estas debilidades representan para la seguridad de la información y para el funcionamiento de los servicios digitales.

La AIG explicó que el Equipo de Respuesta a Incidentes de Seguridad Informática de Panamá, conocido como CSIRT Panamá, publicó un aviso técnico con las versiones afectadas y las medidas para reducir el riesgo. El documento está disponible en la sección de alertas del sitio cert.pa.

Entre las recomendaciones, la entidad pidió a los administradores de sistemas identificar los equipos y plataformas que usan PHP e instalar cuanto antes las actualizaciones de seguridad correspondientes. Si no es posible actualizar de inmediato, sugirió despublicar temporalmente los sitios web expuestos hasta que las fallas sean corregidas.

La institución también pidió revisar los sistemas para detectar posibles accesos no autorizados y reportar cualquier indicio de compromiso o actividad sospechosa al correo incidentes@cert.pa.

La AIG reiteró que mantener los sistemas al día y reforzar la protección digital es clave para evitar incidentes que puedan comprometer información sensible y afectar la continuidad de los servicios en línea.