PCM alerta a 1,510 entidades públicas por fallas informáticas que amenazan datos

La Presidencia del Consejo de Ministros (PCM), mediante el Centro Nacional de Seguridad Digital (CNSD), puso en marcha medidas preventivas ante dos vulnerabilidades informáticas de alcance global que podrían comprometer la seguridad de los sistemas digitales, exponer información confidencial y afectar los servicios del Estado.

Las fallas, identificadas como CVE-2026-109618 y CVE-2026-109619, afectan a PHP, una tecnología empleada en numerosas páginas web y plataformas digitales. Si son aprovechadas por personas no autorizadas, podrían facilitar la extracción de datos confidenciales o perjudicar el funcionamiento de los sistemas informáticos.

Como parte de las acciones de prevención, el 21 de octubre el CNSD alertó a aproximadamente 2,400 responsables de seguridad y tecnología de 1,510 entidades públicas. Entre los destinatarios figuran los Oficiales de Seguridad y Confianza Digital (OSCD), los equipos de respuesta ante incidentes informáticos (CSIRT) y los jefes de Tecnologías de la Información.

• LEA TAMBIÉN: PCM instala comisión de alto nivel para recuperar la seguridad y el orden público

La entidad también comunicó la disponibilidad de los parches de seguridad publicados por el fabricante de PHP y recomendó su instalación inmediata para mitigar los riesgos asociados a estas vulnerabilidades.

De forma complementaria, el CNSD evalúa los servicios digitales del Estado para detectar sistemas expuestos, informar sobre los riesgos a las instituciones responsables y proporcionar asistencia técnica a entidades de los tres niveles de gobierno. La atención se dirige especialmente a aquellas que emplean tecnologías antiguas o desactualizadas.

Estas medidas buscan prevenir posibles ciberataques, reducir el riesgo de exposición de datos personales y contribuir a la continuidad de los servicios digitales utilizados por la ciudadanía.

La PCM recomendó a las instituciones públicas y privadas comprobar si sus plataformas operan con versiones vulnerables de PHP, instalar las actualizaciones correspondientes y reforzar la vigilancia de los sistemas conectados a internet.

• LEA TAMBIÉN: Senado aprueba delegar facultades al Gobierno para legislar sobre seguridad ciudadana y El Niño

En caso de detectar indicios de un ataque informático, las organizaciones deben activar sus protocolos de respuesta, preservar las evidencias digitales y reportar el incidente de inmediato al CNSD.

Las alertas y recomendaciones de seguridad digital pueden consultarse en el portal oficial: www.gob.pe/alertascnsd.