Es necesario para actualizar el sistema PHP

El Ayuntamiento de Torrejón de Ardoz ha informado del cierre temporal de la plataforma Deporsite, el sistema online destinado a la reserva de alquileres y actividades en las instalaciones municipales. La medida se ha adoptado tras la detección de una vulnerabilidad de seguridad en la red internacional de PHP, el lenguaje de programación en el que está desarrollada la herramienta. Según el comunicado municipal, el servicio permanecerá inhabilitado hasta que se solucione la incidencia y se garantice la seguridad de la plataforma. Desde el consistorio no se ha especificado un plazo concreto para la reapertura, aunque se ha asegurado que se está trabajando para resolver el problema cuanto antes.

Ante esta situación, el Ayuntamiento ha habilitado la reserva presencial en las instalaciones deportivas municipales. Los interesados podrán seguir realizando sus reservas de alquileres y actividades en la CD Joaquín Blume, la CD Londres y la CD J.A. Samaranch, en el horario habitual de atención al público. Desde el Ayuntamiento han querido disculparse por las molestias que esta incidencia pueda causar a los vecinos y han recordado que se trata de una medida preventiva para garantizar la seguridad de los datos y del servicio. Una incidencia técnica que, aunque puntual, afecta a uno de los servicios más utilizados por los deportistas de la ciudad.

El Ayuntamiento de Torrejón de Ardoz ha decidido cerrar temporalmente la plataforma Deporsite, el sistema de reserva online de instalaciones deportivas municipales, tras detectar una vulnerabilidad de seguridad. Pero este cierre no es un incidente aislado. Detrás hay una de las alertas de ciberseguridad más graves de los últimos años a nivel mundial, que ha obligado a gobiernos, empresas y administraciones de todo el mundo a tomar medidas drásticas.

El pasado 21 de octubre, el equipo de seguridad del lenguaje de programación PHP, utilizado por cerca del 70% de las páginas web del mundo, publicó parches de emergencia para dos vulnerabilidades críticas, identificadas como CVE-2026-109618 y CVE-2026-109619 . Ambas recibieron una puntuación de 9,2 sobre 10 en la escala de gravedad, lo que las sitúa en el nivel de "crítico" .

El problema, bautizado como "PHP2Shell", permite a un atacante ejecutar código de forma remota en un servidor vulnerable sin necesidad de autenticarse. Es decir, un atacante podría tomar el control del sistema, acceder a datos confidenciales o modificar la página sin necesidad de disponer de una cuenta o contraseña . La gravedad es tal que la Agencia de Seguridad Nacional de Estados Unidos (NSA) y el FBI instaron a las organizaciones a actualizar sus sistemas de inmediato o, en caso de no poder hacerlo, a desconectarlos de la red .

La respuesta internacional fue inmediata. Varios países europeos, como Países Bajos, Finlandia, Alemania, Bélgica y Francia, optaron por desconectar temporalmente sus páginas web oficiales como medida preventiva mientras aplicaban los parches de seguridad . En España, el Instituto Nacional de Ciberseguridad (Incibe) emitió una alerta de importancia crítica .

El problema no era solo la gravedad del fallo, sino su alcance. PHP es la base de WordPress, que impulsa alrededor del 40% de los sitios de Internet, desde blogs y tiendas hasta medios y portales gubernamentales . Cualquier instalación de PHP que sirviera solicitudes web estaba potencialmente expuesta, independientemente de si el sitio había sido desarrollado de forma segura o no .

En este contexto, el Ayuntamiento de Torrejón de Ardoz ha actuado de forma preventiva. La plataforma Deporsite, que gestiona las reservas de las instalaciones deportivas municipales, está desarrollada sobre PHP, por lo que se ha visto afectada por esta vulnerabilidad global. El consistorio ha decidido cerrar el servicio hasta que se solucione la incidencia y se garantice la seguridad de la plataforma.

Mientras tanto, los vecinos que quieran reservar instalaciones o actividades deportivas podrán seguir haciéndolo de forma presencial en la CD Joaquín Blume, la CD Londres y la CD J.A. Samaranch, en el horario habitual de atención al público.

Lo ocurrido con Deporsite es un ejemplo de cómo una vulnerabilidad en un componente básico de Internet puede afectar a servicios municipales aparentemente alejados de la gran tecnología. PHP es el motor silencioso de la web, y cuando falla, las consecuencias se ramifican por toda la infraestructura digital, desde las grandes plataformas hasta la reserva de una pista de pádel en Torrejón.

El Ayuntamiento ha pedido disculpas por las molestias y ha asegurado que trabaja para restablecer el servicio cuanto antes. La incidencia, aunque puntual, deja una reflexión: la seguridad digital ya no es solo cosa de informáticos, es parte del funcionamiento diario de la ciudad.