INFORMÁTICA
Ciberseguridad (Uruguay): dos vulnerabilidades internacionales ponen en alerta a los portales estatales.
Algunos servicios digitales del Gobierno experimentaron interrupciones hoy miércoles 21 de octubre debido a tareas preventivas. Se espera que las plataformas afectadas recuperen su funcionamiento durante mañana jueves 22.
La detección de dos fallas críticas de alcance mundial motivó la adopción de medidas de seguridad en sitios web del Estado Uruguayo.
La Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento (AGESIC) advirtió sobre los riesgos asociados a estas deficiencias y la necesidad de aplicar correcciones para prevenir eventuales ataques.
Los problemas están vinculados con PHP, un lenguaje de programación ampliamente utilizado en internet.
Bajo determinadas condiciones, estas debilidades podrían permitir la ejecución remota de instrucciones y el acceso no autorizado a archivos o bases de datos almacenados en servidores vulnerables.
Las actualizaciones estuvieron disponibles en Uruguay desde las 11:00 horas y comenzaron a implementarse durante la tarde, aprovechando una menor demanda.
Las restricciones de acceso responden a estos procedimientos y no constituyen, por sí mismas, evidencia de intrusiones o filtraciones de información.
Por su parte, el Centro Nacional de Respuesta a Incidentes de Seguridad Informática (CERTUY) asignó a ambas amenazas una gravedad de 9,2 sobre 10.
Entre las recomendaciones figuran instalar las versiones corregidas del software, reforzar la supervisión de los sistemas y limitar temporalmente determinadas conexiones cuando no sea posible aplicar las soluciones de inmediato.