Instituciones públicas, hospitales, medios y empresas de Bélgica y Países Bajos retiraron temporalmente sus webs el miércoles 21 de octubre para reducir su exposición a dos vulnerabilidades críticas de PHP, conocidas como PHP2Shell.
Las desconexiones fueron preventivas y no acreditan que esas organizaciones sufrieran una intrusión. Tras publicarse los parches, comenzó la recuperación de las páginas: DigiD y MijnOverheid volvieron a estar disponibles durante la tarde.
📌 En resumen
- Las medidas alcanzaron a portales gubernamentales, medios de comunicación y webs de hospitales.
- La retirada de una web no implica que todos los servicios de la organización quedaran interrumpidos.
- Las autoridades europeas recomiendan actualizar y aislar las aplicaciones expuestas que todavía no puedan corregirse.
Bélgica desconectó webs públicas, educativas y hospitalarias
Según la información de EFE sobre las medidas en Bélgica, el Gobierno flamenco ordenó retirar temporalmente sus páginas que utilizaban PHP.
Las interrupciones también alcanzaron al Parlamento flamenco y a servicios federales como Asuntos Exteriores, Finanzas y Empleo. Entre las organizaciones afectadas figuraban DPG Media, VRT, publicaciones de Roularta y la plataforma educativa Smartschool.
Los hospitales AZ Monica y UZA retiraron sus páginas de forma preventiva. Esto no permite concluir que se paralizara su actividad asistencial. Del mismo modo, vdk bank suspendió su web corporativa, pero aseguró que la banca electrónica continuaba operativa.
El Centro para la Ciberseguridad de Bélgica indicó el miércoles que no tenía constancia de incidentes reales relacionados con estos fallos en el país.
DigiD y MijnOverheid recuperaron sus páginas el miércoles
En Países Bajos, las medidas incluyeron las webs del Parlamento, MijnOverheid y DigiD, además de otros organismos y medios.
Conviene distinguir la página informativa de DigiD del servicio de autenticación. Según el seguimiento de NOS sobre las desconexiones y su recuperación, seguía siendo posible identificarse con DigiD en otras webs mientras DigiD.nl permanecía retirada.
NOS informó del regreso de MijnOverheid a las 18:11 y de DigiD.nl a las 20:27 del miércoles. RTL y Tweakers también habían recuperado sus páginas durante la tarde.
Qué son los dos fallos de PHP2Shell
Las vulnerabilidades CVE-2026-109618 y CVE-2026-109619 pueden permitir ejecutar código remotamente sin autenticación en servidores vulnerables. Su explotación depende de las condiciones del entorno y puede comprometer los recursos accesibles para el proceso web.
El comunicado conjunto de las autoridades europeas, entre ellas ENISA y CERT-EU, confirma que los parches se publicaron el 21 de octubre a las 13:40 UTC, equivalentes a las 15:40 en Bélgica, Países Bajos y la España peninsular.
La ausencia de incidentes confirmados en una organización no elimina la necesidad de actualizar. Tampoco debe confundirse una desconexión voluntaria con un ataque exitoso.
Qué deben comprobar los responsables de una web
Las versiones corregidas son PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Los proveedores también pueden distribuir paquetes con las correcciones adaptadas a sus propias versiones.
La prioridad es identificar las aplicaciones que utilizan PHP, confirmar el parche con el proveedor de alojamiento y verificar los procesos que realmente atienden las peticiones web.
Si no es posible corregir una aplicación expuesta, las autoridades europeas aconsejan valorar su aislamiento temporal de las redes públicas. La recuperación debe acompañarse de comprobaciones técnicas, no limitarse a volver a publicar la página.
Comentarios
Publicar un comentario
Sé respetuoso con los demás usuarios y no utilices lenguaje ofensivo o discriminatorio.