La divulgación de P2P2Shell, una falla de seguridad crítica de ejecución remota de código en el lenguaje de programación PHP —tecnología que sostiene cerca del 70 % de los sitios web del mundo—, desencadenó un operativo de respuesta de emergencia entre los equipos de ciberseguridad a nivel global.
En la Argentina, el incidente afectó de forma directa la infraestructura digital del Estado, donde portales institucionales de alta visibilidad como argentina.gob.ar y los ministerios de Salud y Economía debieron aplicar protocolos urgentes de mitigación recomendados por el equipo de respuesta ante incidentes (CERT).
El especialista en ciberseguridad Cristian Borghello detalló que la vulnerabilidad permite a atacantes remotos ejecutar instrucciones maliciosas en los servidores web sin necesidad de credenciales, exponiendo datos personales, fiscales y sistemas vinculados a infraestructuras críticas de servicios públicos.
«Actualizar el software subyacente exige pruebas de compatibilidad, ventanas de mantenimiento y reinicio de servicios, lo que suele demorar la aplicación efectiva de las correcciones en el sector público», explicaron analistas del sector técnico sobre la complejidad operativa del parcheo.
Radiografía de los sitios estatales, sistemas legacy y cambios en el CERT
Un relevamiento especializado realizado sobre más de 35.000 dominios con terminación .gob.ar expuso las vulnerabilidades estructurales del ecosistema digital estatal:
-
Alcance de la tecnología afectada: El análisis parcial sobre 13.977 sitios gubernamentales identificó la presencia explícita de PHP en el 34 % de los casos analizados.
-
Predominio de versiones obsoletas: De los sitios que permitieron identificar la versión del lenguaje, el 47 % utiliza familias sin soporte oficial (PHP 4, 5 y 7) y un 9 % corre sobre versiones desactualizadas (PHP 8.0 y 8.1), lo que dificulta la migración inmediata debido a incompatibilidades con sistemas antiguos (legacy).
-
Falta de inventario unificado: Expertos del sector advirtieron sobre la inexistencia de un registro exhaustivo de activos digitales en la administración pública, situación que complica la verificación completa del nivel de exposición ante ataques informáticos.
-
Renuncias y despidos en el área nacional: La crisis generada por la falla coincidió con la dimisión de Ariel «Wata» Waissbein al frente del Centro Nacional de Ciberseguridad y el alejamiento del excoordinador del CERT, Ariel Cessario, dejando al equipo nacional con una dotación reducida de solo tres técnicos bajo la órbita de la Secretaría de Innovación, Ciencia y Tecnología.
Los especialistas enfatizan la urgencia de actualizar los entornos de software y reforzar los presupuestos de defensa digital ante la proliferación de herramientas basadas en inteligencia artificial utilizadas para explotar vulnerabilidades en la red.