Falla de seguridad a nivel mundial: dresden.de fuera de servicio

A raíz de la vulnerabilidad de seguridad de alcance mundial recientemente descubierta, el Ayuntamiento de Dresde ha desactivado su página web como medida de precaución. Según ha informado el Ayuntamiento, la página web y el resto de sitios web municipales permanecerán inaccesibles previsiblemente hasta el jueves. Las citas ya concertadas se mantendrán según lo previsto. Se podrá seguir contactando con las oficinas y organismos municipales por correo electrónico y por teléfono.

Vulnerabilidad en el lenguaje de programación PHP

El motivo es una grave vulnerabilidad que está sacudiendo los cimientos de numerosas páginas web y servicios en línea en todo el mundo. El lenguaje de programación PHP, ampliamente utilizado y en el que se basa gran parte de Internet, se ve afectado. Las páginas web de la capital de Sajonia también lo utilizan.

Tal y como informan, entre otros, la empresa de seguridad informática Huntress, el Equipo Federal de Respuesta a Emergencias Informáticas (CERT) y el equipo oficial de seguridad de PHP, se trata de una situación de emergencia grave. Los delincuentes pueden aprovechar esta vulnerabilidad para ejecutar de forma remota su propio código malicioso en los servidores afectados.

En la práctica, esto permite a los atacantes tomar el control total de un sitio web, acceder a datos confidenciales de los clientes o utilizar la infraestructura para llevar a cabo otros ciberataques.

El Ayuntamiento quiere prevenir el problema con el cierre de las páginas

Para evitar tal compromiso de seguridad, se han cerrado las páginas, según ha comunicado el Ayuntamiento de la capital regional. Por lo tanto, ya se está instalando la actualización de seguridad necesaria. Tan pronto como se haya subsanado la vulnerabilidad, las páginas web volverán a estar disponibles, previsiblemente el jueves.