Observatorio del Fenómeno El Niño
Año de la Esperanza y el Fortalecimiento de la Democracia
  • LUNES 26
  • de octubre de 2026

Política

FOTOGRAFIA

Alerta por fallas informáticas globales: PCM activa medidas para proteger los datos de los ciudadanos

Centro Nacional de Seguridad Digital alertó a 1,510 entidades públicas y recomendó actualizar sistemas para prevenir ciberataques que comprometan información y afecten servicios digitales del Estado.

Las fallas, identificadas como CVE-2026-109618 y CVE-2026-109619, afectan a PHP, una tecnología utilizada en numerosas páginas web y plataformas digitales. De ser aprovechadas por terceros no autorizados, podrían permitir la extracción de información confidencial o afectar el funcionamiento de los sistemas informáticos.

Como parte de su respuesta temprana, el 21 de octubre el CNSD alertó a aproximadamente 2,400 responsables de seguridad y tecnología de 1,510 entidades públicas, incluidos oficiales de seguridad y confianza digital (OSCD), equipos de respuesta ante incidentes informáticos (Csirt) y jefes de Tecnologías de la Información. Asimismo, informó sobre la disponibilidad de los parches de seguridad publicados por el fabricante de PHP y recomendó instalarlos de inmediato.

De manera complementaria, el CNSD evalúa los servicios digitales del Estado para identificar sistemas expuestos a estas vulnerabilidades, comunicar los riesgos a las instituciones responsables y brindar asistencia técnica a entidades de los tres niveles de gobierno, especialmente a aquellas que utilizan tecnologías antiguas o desactualizadas.

Estas acciones buscan anticiparse a posibles ciberataques, reducir el riesgo de exposición de los datos personales y contribuir a la continuidad de los servicios digitales que utiliza la ciudadanía.

La PCM recomienda a las instituciones públicas y privadas verificar si sus plataformas utilizan versiones vulnerables de PHP, instalar las actualizaciones correspondientes y reforzar la vigilancia de los sistemas conectados a internet. Ante indicios de un ataque informático, deben activar sus protocolos de respuesta, preservar las evidencias digitales y reportar el incidente de inmediato al CNSD.


Lea también en El Peruano