El SAE suspende el acceso a su web por una alerta informática y mantiene vías alternativas

La decisión afecta al acceso a las páginas del organismo dependiente de la Consejería de Empleo, Empresa y Trabajo Autónomo, pero no supone el cierre de todos sus servicios digitales. Según la información del SAE recogida por Europa Press y Diario de Sevilla, la suspensión responde a incidencias detectadas en sistemas PHP a escala mundial y al aviso del Instituto Nacional de Ciberseguridad (Incibe).

Para las personas usuarias, la alternativa es utilizar los accesos que el SAE ha difundido mientras permanece suspendida la entrada a su web. El organismo mantiene disponibles tanto el área privada de personas como la de empresas, además del servicio de cita previa y Gescontrat@. Cada uno cuenta con un enlace para continuar accediendo durante esta interrupción preventiva.

El área privada de personas dispone, además, de otras dos vías de entrada: la aplicación AppSAE y los puntos de empleo. Estas opciones permiten acceder a ese espacio sin pasar por la web cuyo acceso se ha suspendido. La continuidad de estas vías distingue la restricción de las páginas corporativas de la disponibilidad de los servicios señalados por el organismo.

El aviso técnico tiene su origen en dos vulnerabilidades críticas publicadas por PHP. Según explica el Incibe, ambos fallos pueden permitir que un atacante remoto ejecute código sin identificarse previamente y con los permisos del proceso que sirve la web. Las dos vulnerabilidades tienen una puntuación de 9,2 en la escala CVSS v4.0, utilizada para valorar su gravedad.

El Incibe también ha informado de ataques contra servidores PHP anteriores a la publicación de las actualizaciones. Esa actividad se refiere al conjunto de las dos vulnerabilidades, sin distinguir cuál se utilizó en cada caso. La actuación comunicada por el SAE tiene carácter preventivo ante esta alerta internacional.