Varios jóvenes saltan por la ventana para escapar de un incendio en el barrio sevillano de Los Pajaritos: es el segundo edificio que arde en un mes 
El 'héroe anónimo' de Málaga pierde un riñón tras defender a una mujer: sigue en estado grave en la UCI 
La Catedral de Jerez vuelve a tener parroquia propia: el obispo firma el decreto que recupera San Salvador 
Encuentran un cadáver en Niebla que podría ser de José, desaparecido hace dos semanas en la zona 
Ratas "como conejos" en un parque de Sevilla: "Es impresionante" 
El Servicio Andaluz de Empleo (SAE), dependiente de la Consejería de Empleo, Empresa y Trabajo Autónomo, ha anunciado este jueves la suspensión temporal del acceso a su página web y otros portales corporativos como medida preventiva ante una alerta internacional de ciberseguridad. El aviso, emitido por el Instituto Nacional de Ciberseguridad (Incibe), advierte de vulnerabilidades que podrían permitir a un atacante ejecutar acciones de forma remota sin necesidad de identificarse.
Pese a esta interrupción, el SAE ha aclarado que varios servicios siguen disponibles. Los usuarios pueden acceder a las áreas privadas para personas y empresas, solicitar cita previa y utilizar Gescontrat@ a través de sus enlaces específicos. También se mantiene el acceso al área privada de personas mediante la AppSAE y los puntos de empleo. "Son medidas preventivas en respuesta al aviso de incidencias sobre los sistemas php detectados a nivel mundial", ha explicado el organismo.
La alerta de ciberseguridad
La alerta está relacionada con dos vulnerabilidades críticas en el núcleo de PHP, identificadas como CVE-2026-109618 y CVE-2026-109619. Según el Incibe, estos fallos pueden permitir que un atacante remoto sin autenticar ejecute código con los privilegios del proceso web. Ambos han recibido una puntuación de gravedad de 9,2 sobre 10 en la escala CVSS 4.0, lo que refleja el elevado riesgo potencial.
El organismo de ciberseguridad ha advertido, además, de que se han comunicado ataques contra servidores PHP antes de que se publicaran las actualizaciones de seguridad. No obstante, ha precisado que los incidentes notificados se refieren al conjunto de vulnerabilidades y no permiten determinar cuál de los dos fallos se utilizó en cada caso. Los problemas pueden afectar a versiones de PHP desde la rama 5 en adelante.
Ante esta situación, el equipo de seguridad de PHP ha publicado una actualización para corregir las vulnerabilidades y ha instado a los administradores a instalarla cuanto antes. La firma de ciberseguridad watchTowr ha denominado a estos fallos 'PHP2shell' y ha alertado de que podrían facilitar la ejecución de código malicioso, con riesgos como la alteración de páginas web o el robo de información. La suspensión de los portales del SAE busca reducir la exposición mientras se evalúa la amenaza.
COMENTARIOS