Alerta pública ·
Alerta preventiva de ciberseguridad: vulnerabilidades críticas PHP2Shell
La Cámara recomienda a clínicas, sanatorios y prestadores de salud solicitar una revisión preventiva de sus sitios web y plataformas digitales.
El 21 de octubre de 2026 se difundieron vulnerabilidades críticas en PHP conocidas como PHP2Shell (CVE-2026-109618 y CVE-2026-109619), investigadas por OpenAI y especialistas de ciberseguridad.
PHP es ampliamente utilizado, pero el porcentaje de sitios que utilizan PHP NO es un porcentaje de sitios vulnerables ni atacados.
Las vulnerabilidades podrían permitir ejecución remota de código en servidores afectados. En instituciones de salud deben protegerse las páginas web, portales de turnos, plataformas digitales y datos personales.
La Cámara recomienda solicitar a los proveedores técnicos:
- Identificación de las versiones de PHP utilizadas.
- Verificación de la exposición de los sistemas.
- Aplicación de las actualizaciones oficiales.
- Control de accesos y copias de seguridad.
- Confirmación escrita de la revisión efectuada.
Es una alerta preventiva; no implica que los sistemas asociados hayan sido comprometidos.
Comisión Directiva — Cámara de Prestadores de Salud