Varios organismos públicos, universidades, empresas y medios de Países Bajos han desconectado temporalmente sus páginas web a raíz de la detección de dos vulnerabilidades críticas en PHP, el lenguaje de programación que sostiene gran parte de la web mundial. La actuación, confirmada por EFE y recogida por medios neerlandeses, se adoptó como medida preventiva tras una alerta emitida por el servicio de ciberseguridad de la Unión Europea (CERT‑EU).
Qué ha pasado
Entre los servicios afectados están la web del Parlamento neerlandés, el portal gubernamental MijnOverheid y DigiD, el sistema de identificación digital que permite a los ciudadanos acceder a servicios como Hacienda o sanidad. También se han cerrado temporalmente páginas del Centro Nacional de Ciberseguridad (NCSC), la Autoridad de Protección de Datos y varias empresas de transporte. Medios como RTL y Tweakers anunciaron medidas similares.
Por qué es grave
Las dos vulnerabilidades detectadas en PHP podrían, según la alerta, permitir a atacantes acceder de forma remota a servidores, tomar su control o robar información de usuarios. Un portavoz del Parlamento neerlandés explicó que los fallos afectan a sitios en todo el mundo y que podrían permitir a “personas malintencionadas” hacerse con el control de los servidores.
“Las vulnerabilidades afectan a sitios de todo el mundo y podrían permitir a ‘personas malintencionadas’ hacerse con el control de los servidores”, dijo un portavoz del Parlamento neerlandés a EFE.
Ámbitos afectados y alcance
La interrupción preventiva no se limitó a portales políticos: también afectó a infraestructuras compartidas en el ámbito de la educación superior, con partes de los sistemas informáticos de universidades, centros de formación profesional, hospitales universitarios e institutos de investigación temporalmente desconectadas. Asimismo, la empresa NotuBiz, que presta servicios digitales a más de un centenar de administraciones locales, suspendió temporalmente sus sistemas para evitar riesgos.
- Administración central: Parlamento, MijnOverheid, DigiD.
- Seguridad y regulación: NCSC, Autoridad de Protección de Datos.
- Empresas y medios: empresas de transporte, RTL, Tweakers.
- Educación y salud: universidades, institutos, hospitales universitarios.
- Proveedores locales: NotuBiz y administraciones municipales clientes.
Medidas y contexto
La respuesta coordinada incluyó la desconexión de servicios públicos y de terceros como medida de mitigación hasta que se apliquen parches y se verifiquen los sistemas. El NCSC neerlandés y otras autoridades están investigando el alcance real de las vulnerabilidades y colaborando con administradores de sistemas para actualizar versiones de PHP y fortalecer las defensas.
| Elemento | Situación comunicada |
|---|---|
| Parlamento neerlandés | Web desconectada preventivamente (confirmado a EFE) |
| MijnOverheid y DigiD | Portales retirados temporalmente |
| NCSC y Autoridad de Protección de Datos | Webs retiradas durante la mitigación |
| Instituciones educativas y sanitarias | Partes de la infraestructura compartida desconectadas |
| NotuBiz | Sistemas suspendidos temporalmente |
El incidente subraya la dependencia de la administración digital y de empresas en componentes de código abierto como PHP. Las vulnerabilidades críticas en librerías o lenguajes ampliamente utilizados suelen provocar respuestas rápidas y conservadoras, incluida la retirada temporal de servicios, mientras se aplican parches y se revisan configuraciones.
Fuentes oficiales neerlandesas y CERT‑EU han recomendado a administradores de sistemas que apliquen las actualizaciones publicadas por los mantenedores de PHP y que revisen los registros y las políticas de acceso para detectar signos de intrusión. El cierre temporal de portales pretende reducir la exposición hasta que los equipos técnicos confirmen que los servidores no son vulnerables.
La secuencia de acontecimientos y las instituciones afectadas fueron informadas por EFE y difundidas por la prensa neerlandesa; la alerta inicial provino de CERT‑EU, que calificó las dos vulnerabilidades de “críticas”.
