La UGR restringe temporalmente el acceso a algunas de sus webs por una alerta de seguridad en PHP

La Universidad de Granada ha desactivado el acceso a varias de sus páginas web como medida preventiva de seguridad tras la alerta emitida por el Centro Criptológico Nacional (CCN-Cert), que señalaba vulnerabilidades "críticas" en PHP, uno de los lenguajes de programación más utilizados en el desarrollo de aplicaciones y servicios web.

Según indican fuentes de la Universidad, la medida afecta solo a algunas páginas afectadas por el problema de seguridad de PHP, para las que se ha restringido temporalmente el acceso. Entre ellas figuran la de la Secretaría General, la del Rectorado y la de los Comedores de la UGR.

La restricción no es exclusiva de la universidad granadina. Medidas similares se han puesto en marcha en otras páginas de administraciones públicas y servicios clave, como el Servicio Andaluz de Salud o el Servicio Andaluz de Empleo, así como en la Universidad Rovira i Virgili.

La alerta sobre PHP se lanzó a escala internacional el miércoles 21 de octubre. Según informó Efe, el Instituto Nacional de Ciberseguridad (Incibe) avisó con varias horas de antelación de la disponibilidad del parche de seguridad correspondiente.

El Incibe calificó el aviso en su nivel máximo de importancia ("importancia crítica") y advirtió de que atacantes remotos no autenticados podrían ejecutar código y tomar el control de un servidor web sin tener los privilegios necesarios para ello.

Información elaborada a partir de Granada Hoy.