- El gobierno de México trabaja en el fortalecimiento de sus mecanismos de ciberseguridad para enfrentar posibles ataques informáticos.
STAFF / AR
CIUDAD DE MÉXICO.- Claudia Sheinbaum aseguró que el gobierno de México trabaja en el fortalecimiento de sus mecanismos de ciberseguridad para enfrentar posibles ataques.
La mandataria se refirió a la alerta internacional por un par de vulnerabilidades críticas que permiten a los atacantes irrumpir y tomar el control de los servidores de Internet.
Durante la conferencia mañanera, se preguntó sobre las fallas detectadas en PHP, lenguaje de programación utilizado ampliamente en sitios web.
Ambas amenazas recibieron una calificación de gravedad de 9.2 sobre 10 y permiten, bajo determinadas condiciones, la ejecución remota de código malicioso sin necesidad de que el atacante se autentique previamente.
![](https://lucesdelsiglo.com/wp-content/uploads/2026/09/BANNERS_LLUVIAS1_500X500.jpg")
Por ello, organismos de seguridad de Estados Unidos y Europa recomendaron aplicar actualizaciones urgentes y, en determinados casos, retirar temporalmente de operación los sistemas vulnerables.
“Todos los sistemas de Internet tienen mucho más riesgos que los que tenían hace tiempo. ¿Qué hay que hacer? pues fortalecer todos los mecanismos de seguridad, es lo que estamos haciendo”, sostuvo.
La presidenta señaló que la Agencia de Transformación Digital y Telecomunicaciones participa en las tareas de protección de los sistemas informáticos del gobierno, aunque no precisó cuáles son las medidas adoptadas específicamente frente a las vulnerabilidades de PHP.
Sheinbaum Pardo evitó informar si las dependencias federales mexicanas detectaron instalaciones vulnerables o si se registraron intentos de explotación relacionados con estas fallas.
Alerta mundial
Las fallas, identificadas como CVE-2026-109618 y CVE-2026-109619, fueron objeto de una alerta del equipo de seguridad de PHP, que publicó actualizaciones de emergencia para corregirlas, el 21 de octubre pasado.
La Agencia de Seguridad Nacional de Estados Unidos advirtió el 21 de octubre que estas vulnerabilidades podrían permitir el robo de información sensible, la interrupción de servicios y el acceso a otros sistemas de una misma red.
El Centro Nacional de Ciberseguridad de Países Bajos informó que retiró temporalmente su propio sitio web como medida preventiva, mientras otras organizaciones, incluidas dependencias gubernamentales, adoptaron medidas similares.
La Agencia de la Unión Europea para la Ciberseguridad y otros organismos europeos también llamaron a identificar los sistemas afectados y aplicar inmediatamente las actualizaciones disponibles.
Las vulnerabilidades afectan instalaciones de PHP que procesan solicitudes web, aunque el grado de exposición depende de las versiones utilizadas y de la configuración de cada servidor.
