Ciudad de México.- Ante la alerta internacional por dos vulnerabilidades críticas que permiten a atacantes tomar el control de servidores de Internet, la Presidenta Claudia Sheinbaum aseguró que el Gobierno mexicano trabaja en el fortalecimiento de sus mecanismos de ciberseguridad para enfrentar posibles ataques.

Durante la mañanera, se preguntó a la Mandataria sobre las fallas detectadas en PHP, lenguaje de programación utilizado ampliamente en sitios web, por las cuales organismos de seguridad de Estados Unidos y Europa recomendaron aplicar actualizaciones urgentes y, en determinados casos, retirar temporalmente de operación los sistemas vulnerables.

“ Todos los sistemas de Internet tienen mucho más riesgos que los que tenían hace tiempo. ¿Qué hay que hacer? Pues fortalecer todos los mecanismos de seguridad, es lo que estamos haciendo”, sostuvo Sheinbaum durante su conferencia matutina.

La Presidenta señaló que la Agencia de Transformación Digital y Telecomunicaciones participa en las tareas de protección de los sistemas informáticos del Gobierno, aunque no precisó cuáles son las medidas adoptadas específicamente frente a las vulnerabilidades de PHP.

Las fallas, identificadas como CVE-2026-109618 y CVE-2026-109619, fueron objeto de una alerta del equipo de seguridad de PHP, que el 21 de octubre publicó actualizaciones de emergencia para corregirlas.

Ambas recibieron una calificación de gravedad de 9.2 sobre 10 y permiten, bajo determinadas condiciones, la ejecución remota de código malicioso sin necesidad de que el atacante se autentique previamente.

La Agencia de Seguridad Nacional de Estados Unidos advirtió el 21 de octubre que estas vulnerabilidades podrían permitir el robo de información sensible, la interrupción de servicios y el acceso a otros sistemas de una misma red.

El Centro Nacional de Ciberseguridad de Países Bajos informó que retiró temporalmente su propio sitio web como medida preventiva, mientras otras organizaciones, incluidas dependencias gubernamentales, adoptaron medidas similares.

La Agencia de la Unión Europea para la Ciberseguridad y otros organismos europeos también llamaron a identificar los sistemas afectados y aplicar inmediatamente las actualizaciones disponibles.

Las vulnerabilidades afectan instalaciones de PHP que procesan solicitudes web, aunque el grado de exposición depende de las versiones utilizadas y de la configuración de cada servidor.

Sheinbaum no informó si las dependencias federales mexicanas detectaron instalaciones vulnerables ni si se registraron intentos de explotación relacionados con estas fallas.