Alerta de cibercrisis civil elevada a «precaución»… Se discuten actualizaciones de seguridad y medidas de protección temporal
![Vista general de la Oficina Presidencial. [Foto=Reportero Yu Dae-gil dbeorlf123@ajunews.com]](https://image.ajunews.com/content/image/2026/10/22/20261022161742521528.jpg)
La Oficina de Seguridad Nacional llevó a cabo el 22 de octubre una inspección urgente de la respuesta coordinada del sector público, privado y militar ante vulnerabilidades de seguridad descubiertas en PHP, un lenguaje de programación para desarrollo web, e instó a la adopción de medidas de seguridad inmediatas. En respuesta a esta vulnerabilidad, el Gobierno ha elevado la alerta de cibercrisis del sector privado de «atención» a «precaución».
La Oficina de Seguridad Nacional informó de que convocó una «Reunión de emergencia de ciberseguridad público-privada-militar» presidida por Song Ki-ho, viceministro de tercera categoría. A la reunión asistieron funcionarios de nivel de director del Ministerio de Ciencia y Tecnología de la Información y Comunicaciones, el Ministerio de Defensa y la Agencia Nacional de Inteligencia.
El viceministro Song declaró: «Esta vulnerabilidad permite tomar el control del servidor sin autenticación, y ya se han reportado intentos de ataque en el extranjero. La velocidad con que se adopten las medidas determinará la magnitud de los daños. Les pido que el sector público, privado y militar actúen como un solo equipo y completen las medidas con rapidez».
PHP es un lenguaje de programación ampliamente utilizado en todo el mundo para el desarrollo de sitios web. Recientemente se hizo pública una vulnerabilidad que permite a atacantes ejecutar código arbitrario sin pasos de autenticación adicionales. La Fundación PHP distribuyó una actualización de seguridad el 21 de octubre, y algunas agencias gubernamentales extranjeras han respondido suspendiendo temporalmente la operación de sitios web para prevenir ataques.
Las instituciones participantes verificaron el estado de uso de PHP en los sectores público, privado y de defensa, así como la situación de las medidas adoptadas, y discutieron la forma de aplicar rápidamente las actualizaciones de seguridad. También abordaron medidas de protección temporal para sitios web donde las actualizaciones inmediatas resulten difíciles, así como métodos para verificar rastros de intrusión.
La Oficina de Seguridad Nacional explicó que en el caso de instituciones públicas y militares la tasa de uso de PHP es relativamente baja, por lo que la situación es comparativamente segura.
Las instituciones competentes acordaron compartir información sobre amenazas y el estado de la respuesta en tiempo real para colaborar efectivamente. La Oficina de Seguridad Nacional tiene previsto inspeccionar continuamente el cumplimiento de las medidas de seguridad y revisar respuestas adicionales conforme cambien las circunstancias.
* Este artículo ha sido traducido por IA.