La semana pasada se detectaron dos fallas críticas en PHP, el lenguaje que sustenta una buena parte de la web. Dado que muchos sitios gubernamentales dependen de esta tecnología, los equipos de respuesta ante incidentes (CERT) comenzaron a emitir alertas y a orientar a las entidades para mitigar riesgos. En el país, al menos la mitad de las instituciones potencialmente afectadas respondió al CERT nacional.
Ariel Cessario, quien fuera coordinador del CERT, explicó a Clarín que los sitios oficiales argentinos, como argentina.gob.ar, junto con carteras como Salud y Economía, aplicaron las recomendaciones recibidas. Este proceso incluyó envíos de actualizaciones, reuniones y contactos con agencias de Estados Unidos, Europa y Chile para coordinar medidas.
Cristian Borghello, especialista en ciberseguridad y autor del portal Segu-info, señaló que PHP es el motor que posibilita la creación de la gran mayoría de sitios web que usamos a diario. Según su visión, a pesar de que muchos usuarios no técnicos quizá no lo sepan, PHP sigue sosteniendo aproximadamente el 70% de las páginas a nivel global.
Sobre el riesgo concreto, Borghello afirmó que estas vulnerabilidades podrían permitir a un atacante ejecutar instrucciones desde Internet sin necesidad de credenciales, lo que abriría la puerta a intrusiones en sistemas críticos y a la filtración de datos personales, fiscales y administrativos. Entre las infraestructuras que podrían verse afectadas están las de telecomunicaciones, transporte, energía eléctrica, agua y otros sectores esenciales.
A nivel estatal, persiste un problema estructural conocido: no existe un inventario exhaustivo de la infraestructura digital de la Administración. Muchas dependencias operan con software heredado, lo que dificulta tanto la actualización como la identificación precisa de las plataformas que usan.
La coyuntura se enmarca además en un momento de cambios en la ciberseguridad nacional: el viernes 23 renunció Ariel “Wata” Waissbein al frente del Centro Nacional de Ciberseguridad y, el lunes 26, Cessario fue separado de su cargo, en medio de un reordenamiento que está llevando Adriana Baravalle, secretaria de Innovación, Ciencia y Tecnología, desde agosto.
Al día de hoy, el CERT de Argentina quedó reducido a tres integrantes, mientras PHP2Shell continúa siendo un desafío de gran magnitud para el país. En tanto, argentina.gob.ar permanece como portal central que reúne las páginas institucionales y la información oficial de las distintas reparticiones.
