Imagen generada con IA para Política
Países Bajos desconecta webs del Gobierno y Parlamento por ciberataque
El CERT-UE advirtió de vulnerabilidades críticas en PHP que permiten acceso remoto a servidores; instituciones neerlandesas tomaron medidas preventivas este miércoles.
El Gobierno y el Parlamento de los Países Bajos, junto a numerosas instituciones públicas y medios de comunicación del país, han desconectado sus páginas web este miércoles como medida preventiva ante la amenaza inminente de ciberataques. Esta decisión se adoptó tras recibir una alerta por parte del servicio de ciberseguridad de la Unión Europea (CERT-UE), el cual advirtió sobre dos vulnerabilidades consideradas "críticas" en PHP, un lenguaje de programación ampliamente utilizado para desarrollar y mantener sitios web y aplicaciones.
Impacto institucional y medidas preventivas
Entre las entidades afectadas se encuentra la página oficial del Parlamento neerlandés, el portal gubernamental MijnOverheid y DigiD, el sistema de identificación digital que permite a los ciudadanos acceder a servicios públicos esenciales como la administración tributaria o la sanidad. Asimismo, han retirado sus plataformas web el Centro Nacional de Ciberseguridad (NCSC), la Autoridad de Protección de Datos y varias empresas de transporte.
La situación también se extiende al sector educativo superior, donde partes de la infraestructura informática compartida por universidades, centros de formación profesional, hospitales universitarios e institutos de investigación han sido desconectadas. Además, la empresa NotuBiz, que presta servicios digitales a más de un centenar de administraciones locales, ha suspendido temporalmente sus sistemas utilizados para publicar documentos oficiales y facilitar el seguimiento de reuniones municipales.
Gravedad técnica del fallo en PHP
Ambos fallos han recibido una puntuación máxima de 9,2 sobre 10 en la escala internacional utilizada para medir la gravedad de las vulnerabilidades informáticas. Los errores podrían permitir a los ciberdelincuentes acceder de forma remota a los servidores de las páginas afectadas, hacerse con su control o robar información de sus usuarios. Un portavoz del Parlamento neerlandés confirmó que estas vulnerabilidades afectan a sitios de todo el mundo y podrían ser aprovechadas por "personas malintencionadas", como contamos en Diputados aprueban ley de facultades a Gobierno en seguridad y El Niño.
El NCSC aseguró que, por el momento, no ha detectado pruebas de que estas vulnerabilidades estén siendo explotadas activamente. Sin embargo, la empresa estadounidense Cloudflare ya ha identificado los primeros intentos de aprovechar los fallos. Los responsables del lenguaje PHP anunciaron que publicarán actualizaciones para corregir las debilidades técnicas esta tarde.
