Llamado a la actualización preventiva y gestión oportuna de vulnerabilidades críticas en entornos PHP

Llamado a la actualización preventiva y gestión oportuna de vulnerabilidades críticas en entornos PHP

San José, 21 de octubre de 2026. Ante la identificación global de dos vulnerabilidades críticas de ejecución remota de código en el lenguaje PHP (identificadas como CVE-2026-109618 y CVE-2026-109619), la Dirección de Ciberseguridad del Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones (MICITT), a través del CSIRT-CR, realizó el día de ayer, mediante la alerta MICITT-DC-CSIRT-SOC-AT-001295-2026, un llamado preventivo a todas las instituciones públicas, proveedores de servicios y encargados de tecnologías de la información. Estas fallas, que podrían comprometer versiones de PHP de la 5 a la 8, representan un riesgo potencial para la infraestructura tecnológica debido al uso generalizado de este lenguaje en portales web y sistemas de gestión de contenido.

Ante esta situación, el CSIRT-CR enfatiza las siguientes acciones prioritarias:

• Actualización inmediataSe insta a los equipos técnicos a preparar sus plataformas y aplicar los parches de seguridad oficiales de manera prioritaria en cuanto sean liberados por los desarrolladores.
• Mitigación temporalMientras se aplican los parches, se recomienda implementar bloqueos por geolocalización en los sitios con PHP expuestos a internet, que corresponden en su mayoría a portales que utilizan sistemas de gestión de contenido (CMS), de forma que solo se permita el acceso desde las regiones necesarias para la operación del servicio.
• Monitoreo de sistemasEs fundamental revisar los registros de los servidores web para detectar cualquier actividad anómala, intentos de ejecución de comandos no autorizados o la presencia de archivos sospechosos.
• Resguardos preventivosSe recomienda realizar respaldos aislados y verificables de las bases de datos y configuraciones antes de ejecutar cualquier proceso de actualización en los entornos de producción.

La Dirección de Ciberseguridad reitera que la gestión oportuna de estas alertas es indispensable para proteger la continuidad de los servicios digitales del Estado y la confianza en el ecosistema tecnológico nacional. Cualquier duda o reporte de incidentes puede canalizarse directamente a través de los canales oficiales del CSIRT-CR (correo: [email protected] / teléfono: 2539-2303).