Málaga desconecta servicios digitales por una vulnerabilidad crítica en PHP

El Ayuntamiento de Málaga ha paralizado preventivamente determinados servicios digitales municipales tras detectarse una vulnerabilidad de criticidad muy alta en PHP, un lenguaje de programación utilizado en páginas web de todo el mundo. La medida busca actualizar el software y comprobar que los sistemas funcionan correctamente.

El Servicio Andaluz de Empleo (SAE) también suspendió temporalmente el acceso a su web por la alerta internacional ante el riesgo de ataques remotos contra servidores web. Según la información difundida, el servicio ya ha sido restablecido. Durante la desconexión, algunos ciudadanos no pudieron realizar gestiones online, como consultar información o completar trámites.

El cierre preventivo no implica que el Ayuntamiento de Málaga ni el SAE hayan sufrido un ciberataque. La recomendación de los organismos de seguridad es instalar cuanto antes las últimas versiones de PHP o, si no es posible, aislar de Internet las aplicaciones vulnerables.

El fallo fue detectado mediante modelos avanzados de inteligencia artificial por investigadores de seguridad de Calif en colaboración con OpenAI, y posteriormente por la empresa Wiz. Una auditoría realizada en 2024 ya había advertido de un problema teórico, aunque entonces no se encontró una vía para explotarlo.

La divulgación de la vulnerabilidad estaba prevista para el 22 de octubre de 2026, pero se adelantó al 21 de octubre tras aparecer indicios de posibles ataques. La NSA, el FBI, el CERT-EU, el CCN-CERT e Incibe recomendaron aplicar los parches de inmediato o desconectar de Internet los sistemas que no pudieran actualizarse.

Bernardo Quintero, fundador de VirusTotal, trasladó un mensaje de tranquilidad y explicó que los sistemas mantenidos y actualizados solo necesitan un parche incremental, mientras que las instalaciones antiguas requieren más planificación. También advirtió de que la inteligencia artificial puede acelerar tanto la detección de vulnerabilidades como su explotación por parte de atacantes.

Información elaborada a partir de Diario Sur.