La EHU limita el acceso externo a eGela por una alerta de seguridad
La EHU restringe desde fuera de su red el acceso a eGela y otras plataformas por una vulnerabilidad de seguridad en PHP.
La Universidad del País Vasco (EHU) ha limitado temporalmente desde fuera de su red el acceso a varias plataformas, entre ellas eGela, utilizada como aula virtual. El alumnado de los campus y centros de la universidad, incluidos los de Vitoria-Gasteiz, debe conectarse primero mediante una VPN para acceder desde casa u otras redes externas.
La institución ha comunicado que la medida responde a una vulnerabilidad de seguridad detectada en PHP, una tecnología utilizada en páginas y aplicaciones de internet. La EHU ha interrumpido algunos servicios y restringido otros mientras revisa sus sistemas y aplica medidas de protección, en unas actuaciones que califica de «exclusivamente preventivas».
Las restricciones afectan a eGela, eGelaPI, OCW, ehuon y OJS. La universidad señala que el uso obligatorio de la VPN desde el exterior será temporal, aunque no ha concretado cuándo se recuperará el acceso habitual.
Para conectarse, es necesario instalar y configurar FortiClient VPN con la cuenta corporativa y un segundo paso de verificación de identidad. La EHU ofrece instrucciones en www.ehu.es/vpn y mantiene el Centro de Atención a Usuarios para resolver incidencias, a través del correo cau@ehu.eus y del teléfono 946 014400.
El aviso coincide con una alerta internacional por dos fallos críticos de PHP, conocidos conjuntamente como PHP2Shell, que podrían permitir bajo determinadas condiciones ejecutar órdenes en servidores desde internet. Las correcciones se publicaron el 21 de octubre y las autoridades europeas de ciberseguridad recomendaron actualizar los sistemas. La EHU no informa de una intrusión ni de un robo de datos y asegura que trabaja para recuperar progresivamente la normalidad.
Información elaborada a partir de Diario de Noticias de Álava.