Medida preventiva por riesgo de ejecución remota de código
Varias instituciones públicas neerlandesas y compañías privadas han desconectado temporalmente sus páginas web después de que el servicio de ciberseguridad de la Unión Europea CERT-EU emitiera una alerta sobre dos vulnerabilidades calificadas como críticas en el lenguaje de programación PHP. La comunicación se produjo el 21 de octubre de 2026 y fue recogida por EFE.
Entre los sitios retirados se encuentra la web oficial del Parlamento, el portal gubernamental MijnOverheid y DigiD, el sistema de identificación digital que permite a los ciudadanos neerlandeses acceder a servicios públicos como sanidad y hacienda. Además, fuentes consultadas por EFE confirmaron que el Centro Nacional de Ciberseguridad (NCSC) y la Autoridad de Protección de Datos también desconectaron sus portales.
«Las vulnerabilidades afectan a sitios de todo el mundo y podrían permitir a ‘personas malintencionadas’ hacerse con el control de los servidores», dijo un portavoz del Parlamento neerlandés a EFE.
La alarma motivó asimismo la suspensión temporal de páginas de universidades, hospitales universitarios, institutos de investigación y servicios digitales locales gestionados por la empresa NotuBiz, que presta soporte a más de un centenar de administraciones locales para publicar documentos oficiales y seguir reuniones municipales y provinciales.
- Web del Parlamento: desconectada como medida preventiva.
- MijnOverheid y DigiD: servicios afectados por la retirada temporal.
- NCSC y Autoridad de Protección de Datos: portales fuera de línea mientras se evalúa el riesgo.
- Universidades y hospitales universitarios: partes de infraestructuras compartidas desconectadas.
- NotuBiz: suspensión de sistemas usados por administraciones locales.
Según EFE, las fallas podrían permitir a atacantes acceder de forma remota a servidores vulnerables, tomar su control o extraer información de usuarios. La decisión de desconectar sitios responde a la magnitud del riesgo y al uso extendido de PHP para desarrollar y mantener páginas web y aplicaciones a nivel mundial.
El Ejecutivo neerlandés y las instituciones afectadas trabajan de manera coordinada para aplicar parches y medidas de mitigación; la alerta del CERT-EU impulsó la adopción de estas acciones preventivas mientras se distribuyen correcciones y se evalúa el alcance real de los servidores comprometidos.
El episodio subraya la dependencia de administraciones y organizaciones en componentes de software comunes y la necesidad de actualizar y proteger infraestructuras críticas frente a vulnerabilidades que permiten la ejecución remota de código.
