El SAS desactiva su web por dos vulnerabilidades críticas en PHP
El SAS desactiva su web por dos vulnerabilidades críticas en PHP y asegura que la asistencia sanitaria y las emergencias siguen con normalidad.
El Servicio Andaluz de Salud (SAS) desactivó el miércoles por la noche el acceso a su página web como medida preventiva ante una alerta internacional de ciberseguridad del Centro Criptológico Nacional (CCN-CERT). El aviso advertía de dos vulnerabilidades críticas que afectan al lenguaje de programación PHP.
El SAS retiró temporalmente o desactivó los servicios vulnerables hasta aplicar las actualizaciones de seguridad correspondientes. El organismo aseguró que no se han visto afectados los sistemas críticos ni los servicios relacionados con la asistencia sanitaria, la actividad clínica o la atención a emergencias, que continúan funcionando con normalidad.
La incidencia afecta a un servicio de la Junta de Andalucía con especial interés para los vecinos de Sevilla, como capital andaluza y sede de organismos autonómicos, aunque el comunicado no detalla servicios específicos afectados en la provincia.
UGT Andalucía ha reclamado al SAS que amplíe los plazos de concursos de traslados, Ofertas Públicas de Empleo y bolsa, entre otros trámites, durante el mismo número de días que la página permanezca inoperativa. El sindicato ha advertido de que existen plazos legales para reclamar listados y ha pedido habilitar canales alternativos.
El Servicio Andaluz de Empleo (SAE) también suspendió temporalmente el acceso a su web y a otras páginas corporativas como precaución ante las incidencias detectadas en sistemas PHP a nivel mundial.
Información elaborada a partir de Diario de Sevilla.