CIRCULAR 022 DE 2018

(Abril 20)

Para: SECRETARIOS (AS) DE DESPACHO, DIRECTORES (AS) DE DEPARTAMENTOS ADMINISTRATIVOS, GERENTES Y DIRECTORES(AS) DE UNIDADES ADMINISTRATIVAS ESPECIALES, GERENTES PRESIDENTES(AS) Y DIRECTORES(AS) DE ESTABLECIMIENTOS PÚBLICOS, EMPRESAS INDUSTRIALES Y COMERCIALES, SOCIEDADES PÚBLICAS, SOCIEDADES MIXTAS, ENTE UNIVERSITARIO, HOSPITALES, ALCALDES Y ALCALDESAS LOCALES, VEEDOR DISTRITAL Y CONTRALOR DISTRITAL LOCALES

De: OFICINA ALTA CONSEJERÍA DISTRITAL DE TECNOLOGÍAS DE LA INFORMACIÓN Y LAS COMUNICACIONES

Asunto: Actualización Prioritaria de Sitios Web Basados en la Plataforma Drupal

Radicado: 2-2018-9003

El pasado 28 de Marzo, el grupo de seguridad del sistema de gestión de contenidos Drupal CMS, ha publicado una vulnerabilidad altamente crítica de Ejecución Remota de Código para los sitios web que utilizan la versión 7.x y 8.x de esta plataforma. Esta vulnerabilidad fue puesta en conocimiento en la pasada reunión de Networking e Intercambio de Ideas y registrada en el canal de seguridad de la comunidad de webmasters del distrito capital en https://govimentum.slack.com, con el fin de alertar la pronta ejecución de las medidas de contingencia al respecto.

Por lo anterior les solicitamos de manera prioritaria actualizar sus sitios web a las versiones 7.58 o 8.5.1 de Drupal siguiendo las recomendaciones técnicas documentadas en el sitio oficial Drupal.org. A continuación, relacionamos una serie de recursos útiles para la atención a este incidente de seguridad.

Cordialmente,

MIGUEL ANTONIO DÍAZ

Alto Consejero Distrital de TIC (E)

Anexos: N/A

Proyectó: Fabián Hernández Nieto

Revisó: Iván Mauricio Hernández Lanao

Aprobó: Iván Mauricio Hernández Lanao

NOTA: Ver norma original en Anexos.