De primera mano · Fuente original · MICITT
Seguridad
La Dirección de Ciberseguridad del Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones informó el 21 de octubre de 2026 que, por medio del CSIRT-CR, hizo un llamado preventivo a instituciones públicas, proveedores de servicios y encargados de tecnologías de la información.
Según el MICITT, las vulnerabilidades de ejecución remota de código CVE-2026-109618 y CVE-2026-109619 podrían comprometer versiones de PHP de la 5 a la 8 utilizadas en portales web y sistemas de gestión de contenido.
El CSIRT-CR recomendó preparar las plataformas para aplicar los parches oficiales cuando sean liberados. Mientras tanto, planteó restringir por geolocalización el acceso a sitios con PHP expuestos a internet, de acuerdo con las regiones necesarias para cada servicio.
La entidad también pidió revisar los registros de los servidores para identificar actividad anómala, intentos de ejecutar comandos no autorizados o archivos sospechosos. Además, recomendó generar respaldos aislados y verificables antes de actualizar los entornos de producción.
Compromisos y anuncios
- El CSIRT-CR llamó a preparar las plataformas y aplicar prioritariamente los parches oficiales cuando sean liberados por los desarrolladores.
- El CSIRT-CR recomendó bloqueos temporales por geolocalización, monitoreo de servidores y respaldos aislados y verificables.
Cifras mencionadas
- El MICITT informó sobre dos vulnerabilidades críticas de ejecución remota de código en PHP.
- Según el MICITT, las fallas podrían comprometer versiones de PHP de la 5 a la 8.
Be First to Comment