[2026-10-22]: Aviso de seguridad – Vulnerabilidad PHP en servidores alojados o conectados a la Red UCM
22 oct 2026 - 14:16 CET
Estimados usuarios:
Se ha detectado una vulnerabilidad de seguridad crítica, a nivel mundial, que afecta al lenguaje de programación PHP, lenguaje de programación ampliamente utilizado en los servidores web para crear páginas y aplicaciones dinámicas. Esta vulnerabilidad afecta a determinados servidores alojados o conectados a la Red UCM.
Desde los Servicios Informáticos se han adoptado medidas preventivas para reducir el riesgo de explotación de dicha vulnerabilidad, en concreto, se ha procedido a restringir temporalmente el acceso a los servicios afectados desde Internet, manteniendo su accesibilidad exclusivamente desde la Red UCM o mediante la VPN corporativa de la UCM, por esta razón es posible que determinados servicios no podrán accederse desde Internet.
Esta restricción permanecerá vigente hasta que se haya subsanado la vulnerabilidad completamente.
Lamentamos las molestias que estas medidas puedan ocasionar, pero resultan necesarias para preservar la seguridad de los sistemas y servicios de la Universidad.
Atentamente,
Servicios Informáticos
Universidad Complutense de Madrid