La Presidencia del Consejo de Ministros (PCM), a través del Centro Nacional de Seguridad Digital (CNSD), activó medidas preventivas frente a dos vulnerabilidades informáticas de alcance mundial que podrían comprometer la seguridad de los sistemas digitales, exponer información y afectar los servicios del Estado.

Las fallas, identificadas como CVE-2026-109618 y CVE-2026-109619, afectan a PHP, una tecnología utilizada en numerosas páginas web y plataformas digitales. De ser aprovechadas por terceros no autorizados, podrían permitir la extracción de información confidencial o afectar el funcionamiento de los sistemas informáticos.

Como parte de su respuesta temprana, el 21 de octubre el CNSD alertó a aproximadamente 2400 responsables de seguridad y tecnología de 1510 entidades públicas, incluidos Oficiales de Seguridad y Confianza Digital (OSCD), equipos de respuesta ante incidentes informáticos (CSIRT) y jefes de Tecnologías de la Información.

Asimismo, informó sobre la disponibilidad de los parches de seguridad publicados por el fabricante de PHP y recomendó instalarlos de inmediato.

De manera complementaria, el CNSD evalúa los servicios digitales del Estado para identificar sistemas expuestos a estas vulnerabilidades, comunicar los riesgos a las instituciones responsables y brindar asistencia técnica a entidades de los tres niveles de gobierno, especialmente a aquellas que utilizan tecnologías antiguas o desactualizadas.

Estas acciones buscan anticiparse a posibles ciberataques, reducir el riesgo de exposición de los datos personales y contribuir a la continuidad de los servicios digitales que utiliza la ciudadanía.

La PCM recomienda a las instituciones públicas y privadas verificar si sus plataformas utilizan versiones vulnerables de PHP, instalar las actualizaciones correspondientes y reforzar la vigilancia de los sistemas conectados a internet. Ante indicios de un ataque informático, deben activar sus protocolos de respuesta, preservar las evidencias digitales y reportar el incidente de inmediato al CNSD