LAS COMPRAS ESTATALES ESTÁN EN PAUSA DEBIDO A LAS FALLAS DE SEGURIDAD EN PHP.
La Agencia Reguladora de Compras Estatales (ARCE), el organismo que gestiona las compras que hace el Estado uruguayo, dejó de funcionar en la tarde del jueves pasado debido a la detección de vulnerabilidades críticas en PHP, el lenguaje de programación de código abierto con el que funcionan los sistemas de la agencia. ARCE optó por sacar de línea los servicios antes que mantenerlos expuestos con el objetivo de ponerle los parches correspondientes. Según informó la agencia en un comunicado, quedaron sin funcionar cinco herramientas: el sitio web de Compras Estatales, la Tienda Virtual, el simulador de preferencias, SICE y la interfaz de publicación sin catálogo. En la práctica, esto significa que ninguna de esas plataformas está disponible para los usuarios mientras dure la medida. ARCE explicó que la decisión responde a las recomendaciones de ciberseguridad vigentes para este tipo de casos. La agencia lamentó los inconvenientes y adelantó que comunicará actualizaciones a la brevedad. Hasta el momento no informó una fecha estimada para el restablecimiento de los servicios. (El Observador – 26/10)
