Un conjunto de 32 servicios del Gobierno británico se encuentran desactivados a raíz de una alerta internacional de ciberseguridad centrada en dos vulnerabilidades críticas detectadas en PHP, un lenguaje de programación ampliamente empleado para desarrollar sitios y aplicaciones web.
Las autoridades indicaron que parte de las interrupciones responden a medidas preventivas destinadas a proteger los sistemas mientras se implementan actualizaciones y soluciones de seguridad.
Durante una sesión ante la Cámara de los Lores, la secretaria de Estado de Espacio, Ciberseguridad y Reforma Regulatoria, Elizabeth Lloyd, explicó la situación y aseguró que el Gobierno está trabajando para restablecer el funcionamiento de las plataformas afectadas sin comprometer la infraestructura digital pública.
Lloyd subrayó que las interrupciones obedecen, en gran medida, a decisiones de precaución adoptadas durante el proceso de mitigación, y que el objetivo es devolver los servicios de manera segura para evitar que las vulnerabilidades sean aprovechadas por actores malintencionados.
Un portavoz de Downing Street, la residencia oficial del primer ministro, Andy Burnham, afirmó que el incidente no ha puesto en riesgo los servicios públicos considerados críticos. No obstante, no se detalló qué plataformas gubernamentales continúan fuera de servicio ni cuánto podría tardar su recuperación.
La alerta llega en un contexto internacional marcado por dos vulnerabilidades críticas en PHP, un lenguaje creado para gestionar sitios interactivos, manejar información y conectar con bases de datos. La presencia de PHP en numerosos sistemas ha hecho que fallas de seguridad en este lenguaje afecten a una amplia gama de organizaciones, desde empresas privadas hasta organismos públicos.
La Fundación PHP instó a usuarios y administradores a instalar los parches de seguridad disponibles para corregir las fallas identificadas, con el fin de cerrar las brechas antes de que sean explotadas para comprometer aplicaciones o infraestructuras expuestas a internet.
Aunque la información oficial no señala que las dos vulnerabilidades hayan sido explotadas contra sistemas del Gobierno ni que se haya producido robo de datos, la explicación oficial sitúa las interrupciones principalmente en medidas preventivas.
Las autoridades británicas confirmaron además una colaboración estrecha con OpenAI y con aliados internacionales para abordar este desafío de ciberseguridad.
