El Perú está en alerta. Frente al peligro que representan dos vulnerabilidades informáticas de alcance mundial detectadas, que podrían poner en riesgo numerosas páginas web y plataformas afectando la seguridad de los sistemas digitales y los servicios del Estado; el Gobierno activó una serie de medidas de prevención.
Así lo informó anoche la Presidencia del Consejo de Ministros (PCM) mediante una nota de prensa, en la cual se establece que dichas medidas han sido implementadas a través del Centro Nacional de Seguridad Digital (CNSD).
De acuerdo con el reporte, las fallas han sido identificadas como CVE-2026-109618 y CVE-2026-109619 que afectan directamente a a PHP, una tecnología utilizada en numerosas páginas web y plataformas digitales.
Al respecto se advierte que si estas vulnerabilidades son utilizadas por terceros no autorizados, “podrían permitir la extracción de información confidencial o afectar el funcionamiento de los sistemas informáticos”.
LAS MEDIDAS
Frente a esta situación, el CNSD lanzó el 21 de este mes, una alerta temprana dirigida a 2,400 responsables de seguridad y tecnología de 1,510 entidades públicas, incluidos Oficiales de Seguridad y Confianza Digital (OSCD), equipos de respuesta ante incidentes informáticos (CSIRT) y jefes de Tecnologías de la Información.
De igual manera, se informó sobre la disponibilidad de los parches de seguridad publicados por el fabricante de PHP y recomendó instalarlos de inmediato.
“El CNSD evalúa los servicios digitales del Estado para identificar sistemas expuestos a estas vulnerabilidades, comunicar los riesgos a las instituciones responsables y brindar asistencia técnica a entidades de los tres niveles de gobierno, especialmente a aquellas que utilizan tecnologías antiguas o desactualizadas”, indica la PCM.
Se añade que estas acciones buscan anticiparse a posibles ciberataques, reducir el riesgo de exposición de los datos personales y contribuir a la continuidad de los servicios digitales que utiliza la ciudadanía.
La PCM recomienda a las instituciones públicas y privadas verificar si sus plataformas utilizan versiones vulnerables de PHP, instalar las actualizaciones correspondientes y reforzar la vigilancia de los sistemas conectados a internet. Ante indicios de un ataque informático, deben activar sus protocolos de respuesta, preservar las evidencias digitales y reportar el incidente de inmediato al CNSD.
ALGO MÁS:
Las alertas y recomendaciones de seguridad digital están disponibles en gob.pe/alertascnsd.
