Canadá retira temporalmente sitios web gubernamentales por una vulnerabilidad de seguridad
Algunos sitios web del Gobierno de Canadá fueron desconectados temporalmente como medida de precaución ante una vulnerabilidad informática que podría comprometer sistemas gubernamentales y la información de los ciudadanos.
El ministro de Inteligencia Artificial e Innovación Digital, Evan Solomon, informó el miércoles 21 de octubre que la decisión se tomó siguiendo las recomendaciones del Centro Canadiense de Ciberseguridad, organismo encargado de orientar la respuesta del país frente a amenazas digitales. Según el ministro, la medida busca proteger los sistemas gubernamentales y los datos de los ciudadanos mientras se aplican las correcciones de seguridad necesarias. Solomon también señaló que se trata de un problema de alcance internacional y que otros gobiernos y organizaciones están adoptando medidas similares.
Entre los sitios que aparentemente quedaron fuera de servicio se encuentran el de Statistics Canada, organismo nacional de estadística, y el de Measurement Canada, entidad reguladora vinculada al Departamento de Innovación, Ciencia y Desarrollo Económico.
Una falla en PHP genera alertas internacionales
La vulnerabilidad identificada afecta a PHP, un lenguaje de programación ampliamente utilizado para desarrollar sitios web y aplicaciones. De acuerdo con las advertencias de seguridad, la falla podría permitir que actores maliciosos ejecuten código de manera remota, lo que aumentaría el riesgo de acceso no autorizado a información confidencial y redes informáticas.
La división de ciberseguridad del Buró Federal de Investigaciones de Estados Unidos (FBI) advirtió sobre los riesgos asociados con estas vulnerabilidades y recomendó que los operadores desconecten temporalmente sus sitios cuando no puedan instalar de inmediato las actualizaciones de seguridad.
La Fundación PHP, integrada por desarrolladores que trabajan en la seguridad del lenguaje, publicó correcciones para las vulnerabilidades detectadas, junto con instrucciones para actualizar los sistemas afectados. Las autoridades y los equipos técnicos deben aplicar estos parches para reducir los riesgos antes de restablecer los servicios afectados.
La desconexión preventiva de los portales no significa necesariamente que se haya producido una intrusión. En este caso, la medida responde a la necesidad de reducir la exposición de los sistemas mientras se implementan las correcciones correspondientes.
El Gobierno canadiense prevé restablecer los sitios afectados una vez que se hayan aplicado las actualizaciones de seguridad necesarias, con el objetivo de proteger la información pública y mantener la seguridad de los servicios digitales que utiliza la población.
Redacción de: Karen Rodríguez A.
