Archivo - Ordenador e Inteligencia Artificial - JUNTA DE ANDALUCÍA - Archivo
SEVILLA 22 Oct. (EUROPA PRESS) -
El Servicio Andaluz de Empleo (SAE), dependiente de la Consejería de Empleo, Empresa y Trabajo Autónomo, ha solventado ya la suspensión "temporal" del acceso a su web y otras páginas corporativas por la alerta internacional ante el riesgo de ataque contra servidores web que puede permitir que un atacante actúe de forma remota sin necesidad de identificación, tal como ha avisado el Instituto Nacional de Ciberseguridad (Incibe).
El SAE informaba esta mañana de que se podía continuar accediendo a las áreas privadas de persona y empresa, cita previa y Gescontrat@ a través de https://f.mtr.cool/hx25u66ebf; https://f.mtr.cool/aofvht2h90; https://f.mtr.cool/jzbnwoc6ka y https://f.mtr.cool/0cnlanwtcg. También se podía acceder al área privada de personas a través de la AppSAE y puntos de empleo. "Son medidas preventivas en respuesta al aviso de incidencias sobre los sistemas php detectados a nivel mundial", aclaraba el SAE.
Desde el Incibe han explicado que "PHP ha publicado dos vulnerabilidades críticas en su núcleo que pueden permitir a un atacante remoto no autenticado ejecutar código con los privilegios del proceso web. Ambas tienen una puntuación CVSS v4.0 de 9,2. Se han comunicado ataques contra servidores PHP antes de la publicación de las actualizaciones. La actividad reportada se refiere al conjunto de vulnerabilidades y no identifica por separado cuál de los dos CVE se utilizó en cada caso".
