La URV mantiene cerradas sus webs por una alerta crítica de seguridad
La URV mantiene cerradas sus webs y la sede electrónica por vulnerabilidades críticas en PHP, aunque sus servicios internos siguen operativos.
La Universitat Rovira i Virgili (URV), con sede en Tarragona, mantiene fuera de servicio este lunes su portal institucional, la web de su fundación, las páginas de centros, departamentos y servicios y la sede electrónica. La universidad adoptó la medida de forma preventiva ante una vulnerabilidad crítica detectada en el lenguaje de programación PHP.
El delegado del rector para la Estrategia Digital de la URV, Jordi Castellà Roca, ha explicado que todavía no hay una previsión concreta para recuperar el servicio. Según ha señalado, la prioridad es «primar la seguridad antes que la apertura» y no reabrir las webs hasta aplicar las correcciones o mitigaciones necesarias.
El equipo informático de la universidad ha trabajado durante el fin de semana en la instalación de parches, la migración de versiones de PHP en sistemas complejos y las comprobaciones previas a la reapertura. Procedimientos similares se han aplicado en otras universidades que utilizan este lenguaje en su arquitectura web.
La incidencia no afecta al Campus Virtual, la intranet, el correo electrónico ni las aplicaciones corporativas, que continúan funcionando. Además, la URV prorrogará los plazos de los trámites electrónicos afectados por la indisponibilidad de la sede electrónica durante un periodo equivalente al tiempo que permanezca fuera de servicio.
La interrupción se produce tras la alerta emitida el 22 de octubre por la Agència de Ciberseguretat de Catalunya sobre dos vulnerabilidades críticas en PHP que permiten ejecutar código de forma remota sin autenticación. La agencia recomendó actualizar los entornos o, si no era posible hacerlo de inmediato, retirar de internet las webs y aplicaciones expuestas.
Castellà ha agradecido la paciencia de la comunidad universitaria y el esfuerzo del personal informático. También ha advertido de que los incidentes de ciberseguridad serán cada vez más frecuentes e intensos por la rapidez de los ataques impulsados con herramientas de inteligencia artificial.
Información elaborada a partir de Diari de Tarragona.