Viceprimer Ministro Bae Kyung-hoon: 'Las instituciones y empresas que utilizan PHP deben aplicar inmediatamente las actualizaciones de seguridad'
El Ministerio de Ciencia y Tecnología de la Información y Comunicaciones de Corea del Sur ha instado a empresas e instituciones a adoptar medidas de seguridad urgentes tras el descubrimiento de dos vulnerabilidades críticas en PHP, un lenguaje de programación ampliamente utilizado en servicios web. Asimismo, el Gobierno ha elevado el nivel de alerta de cibercrisis en el sector privado de "Atención" a "Precaución".
El 22 de octubre, el Viceprimer Ministro y Ministro de Ciencia y Tecnología, Bae Kyung-hoon, publicó un mensaje en redes sociales urgiendo a "empresas e instituciones que operan sitios web y servicios en línea a adoptar medidas de seguridad urgentes".
El Viceprimer Ministro Bae señaló que "PHP presenta una vulnerabilidad que permite ejecutar comandos maliciosos en el servidor desde el exterior sin autenticación" y subrayó que "esto puede derivar en daños como la filtración de datos de clientes y la alteración de sitios web, por lo que se requiere una respuesta rápida".
Asimismo, solicitó a las empresas e instituciones que operan sitios web y servicios en línea que verifiquen si utilizan PHP y apliquen inmediatamente las actualizaciones de seguridad. Enfatizó que en los casos en los que sea difícil implementar la actualización, deberían considerar bloquear el acceso externo o suspender el servicio. Añadió que, en caso de sospecha de compromiso, las organizaciones deben reportar inmediatamente al Instituto Coreano de Promoción de Internet (KISA).
El Gobierno elevó el nivel de alerta de cibercrisis en el sector privado de "Atención" a "Precaución" a partir del mediodía del 22 de octubre.
El Viceprimer Ministro Bae indicó que "reforzaremos nuestro personal de respuesta ante incidentes y los sistemas de movilización de emergencia, y trabajaremos en colaboración con empresas de hospedaje, proveedores de nube y el sector de seguridad para prevenir daños y responder rápidamente".
* Este artículo ha sido traducido por IA.