El Banco Central de Nepal cierra su sitio web por el riesgo de seguridad de PHP

Nepal Rastra Bank cerro temporalmente su sitio web y servicios relacionados como precaucion ante las graves fallas de seguridad encontradas en PHP, el lenguaje de programacion que sostiene gran parte de la web. El banco central anuncio la medida en Katmandu el viernes 23 de octubre de 2026, en un aviso urgente que dijo que el paso buscaba minimizar riesgos potenciales que podrian causar inconvenientes a las partes interesadas del sector bancario y financiero y al publico en general.

El banco pidio al publico seguir sus canales oficiales en redes sociales para avisos e informacion esencial mientras el sitio web esta fuera de linea. No dio una hora de retorno del sitio ni de los servicios.

El banco central tambien ordeno actuar a las instituciones que supervisa. Insto a bancos e instituciones financieras, operadores de sistemas de pago, proveedores de servicios de pago y companias de remesas a adoptar las medidas de seguridad necesarias contra posibles amenazas ciberneticas, fortalecer la seguridad de sus sistemas y aumentar la vigilancia regular. El aviso pidio a todas las instituciones dar atencion especial a la ciberseguridad y a la gestion de riesgos.

El cierre sigue a la divulgacion de dos fallas criticas en PHP, registradas como CVE-2026-109618 y CVE-2026-109619 y conocidas en conjunto como PHP2Shell. Ambas tienen una puntuacion de gravedad de 9.2 sobre 10. Los desarrolladores de PHP publicaron versiones corregidas, PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35, el 21 de octubre de 2026. Los sitios web del gobierno de Nepal fueron desconectados como precaucion el 22 de octubre de 2026, y la decision del banco central del viernes extiende la misma precaucion al regulador del sector financiero.

El consejo del banco central es simple. Obtenga los avisos solo de sus canales oficiales en redes sociales mientras el sitio web esta caido, y use la aplicacion oficial o las sucursales de su banco para gestiones urgentes.