La EHU exige usar VPN para acceder a eGela desde fuera por seguridad

La Universidad del País Vasco (EHU) ha restringido temporalmente el acceso desde fuera de su red a varias plataformas, entre ellas eGela, su aula virtual. El alumnado que quiera entrar desde casa o desde cualquier otra conexión externa deberá conectarse primero a la red universitaria mediante una VPN.

La institución ha comunicado a la comunidad universitaria que la medida responde a una vulnerabilidad de seguridad detectada en PHP, una tecnología utilizada para desarrollar páginas y aplicaciones de internet. La EHU ha interrumpido algunos servicios y limitado otros mientras revisa sus sistemas y aplica medidas de protección, en unas actuaciones que define como «exclusivamente preventivas».

Las restricciones afectan a eGela, eGelaPI, OCW, ehuon y OJS. La universidad señala que el uso obligatorio de la VPN desde el exterior será temporal, aunque no ha concretado cuándo se recuperará el acceso habitual.

Para conectarse, el alumnado debe instalar y configurar FortiClient VPN con su cuenta corporativa y un segundo paso de verificación de identidad. Las instrucciones están disponibles en www.ehu.es/vpn. Para resolver problemas, la EHU mantiene el correo cau@ehu.eus y el teléfono 946 014400.

El aviso coincide con una alerta internacional por dos fallos críticos de PHP, conocidos conjuntamente como PHP2Shell, que podrían permitir, en determinadas condiciones, ejecutar órdenes en servidores conectados a internet. Las correcciones se publicaron el 21 de octubre y las autoridades europeas de ciberseguridad recomendaron actualizar los sistemas de inmediato.

La EHU no informa de una intrusión ni de un robo de datos. Su comunicado sitúa las restricciones en el ámbito de la prevención y asegura que los equipos técnicos trabajan para recuperar progresivamente la normalidad con garantías de seguridad, una medida que afecta al acceso universitario también desde Bilbao y el resto de Bizkaia.

Información elaborada a partir de Deia.