La Comisión Europea no detecta indicios de que sus sistemas se hayan visto afectados por una vulnerabilidad de PHP

La Comisión Europea afirma que no tiene indicios de que sus servicios o datos se hayan visto afectados por una vulnerabilidad de seguridad de PHP, el lenguaje de programación que utilizan muchos sitios web. Sus equipos de seguridad informática han empezado a aplicar con carácter prioritario las actualizaciones disponibles, según declaró a ANP un portavoz de la Comisión a través de Nieuws.nl.

El portavoz dijo que la Comisión estaba trabajando en estrecha colaboración con CERT-EU, el servicio de ciberseguridad de las instituciones de la UE, y que investigaría cualquier indicio de posibles problemas de seguridad.

CERT-EU había aconsejado a las organizaciones instalar las actualizaciones de seguridad en cuanto estuvieran disponibles. Si una organización no podía hacerlo, debía desconectar de internet las aplicaciones conectadas, según la información. El miércoles se podía acceder a los sitios web de la Comisión Europea, el Consejo Europeo y el Parlamento Europeo.

La Fundación PHP ha afirmado por separado que no ha observado indicios de que se estén explotando activamente vulnerabilidades de PHP identificadas anteriormente. Eso no permite establecer si se han actualizado todos los sistemas afectados ni descarta que se utilicen vulnerabilidades en el futuro.