Baseform no se ve afectada por las vulnerabilidades PHP2Shell

Esta semana se han dado a conocer dos vulnerabilidades críticas en el entorno de ejecución de PHP, conocidas como «PHP2Shell» (CVE-2026-109618 y CVE-2026-109619). Permiten la ejecución remota de código en servidores que utilizan PHP, y organizaciones de todo el mundo se han apresurado a aplicar los parches o a desconectar los sistemas afectados.

Queremos tranquilizar a nuestros clientes y socios: la plataforma Baseform no se ve afectada por este incidente en modo alguno. Baseform no está desarrollada en PHP, no ejecuta PHP en ninguna parte de la plataforma y no depende de componentes PHP. Los usuarios de Baseform no necesitan tomar ninguna medida.

Nuestro enfoque de la seguridad

Los operadores de agua confían a Baseform datos sobre infraestructuras críticas, y nos tomamos esa responsabilidad muy en serio. La seguridad forma parte de cómo desarrollamos y operamos la plataforma cada día, no solo cuando un incidente llega a los titulares:

• Pruebas independientes. Terceros acreditados someten la plataforma Baseform a pruebas de forma periódica.
• Pruebas internas. Nuestro equipo prueba la plataforma como parte de su trabajo habitual de desarrollo y operación.
• Análisis continuo. Analizamos de forma continua nuestros sistemas en busca de vulnerabilidades y exploits conocidos, para detectar y corregir los problemas rápidamente a medida que surgen.

Incidentes como este nos recuerdan lo importante que es que los operadores de agua conozcan el nivel de seguridad de todos los sistemas de los que dependen. Si tiene preguntas sobre las prácticas de seguridad de Baseform o necesita documentación para sus propias revisiones de seguridad o de cumplimiento, póngase en contacto con nosotros.