La Autoridad Nacional para la Innovación Gubernamental (AIG), a través de la Dirección Nacional de Ciberseguridad, emitió una alerta de seguridad informática tras detectar vulnerabilidades críticas en sistemas que utilizan el lenguaje de programación PHP.
Según el informe, algunas de estas fallas están siendo explotadas activamente por atacantes cibernéticos para acceder de forma remota a archivos confidenciales, manipular bases de datos e incluso tomar el control total de los servidores web expuestos.
Alerta dirigida a sectores clave y reporte del CSIRT Panamá
La advertencia, difundida el 21 de octubre, está dirigida a instituciones del Estado, empresas privadas, el sector académico y administradores de sistemas en general, ante el riesgo inminente para la seguridad de la información y la continuidad de las plataformas digitales del país.
El Equipo de Respuesta a Incidentes de Seguridad Informática de Panamá (CSIRT Panamá) publicó el desglose técnico con las versiones afectadas y los vectores de ataque en la sección de alertas de su sitio oficial (cert.pa).
Medidas de mitigación y recomendaciones urgentes de la AIG.
Identificar de inmediato todos los servidores, sitios y servicios digitales que utilicen PHP.
Aplicar con urgencia los parches y actualizaciones de seguridad oficiales emitidos para el lenguaje.
En caso de no poder aplicar los parches de forma inmediata, se aconseja deshabilitar o despublicar temporalmente los sitios web expuestos a internet.
Revisar los registros de los servidores (logs) para descartar accesos no autorizados o la presencia de webshells. Cualquier indicio de compromiso debe ser reportado al correo incidentes@cert.pa.
La AIG enfatizó que el mantenimiento preventivo y la gestión de vulnerabilidades son esenciales para evitar incidentes que interrumpan los servicios en línea o provoquen la fuga de datos sensibles.
