PANORAMA DE RIESGOS APS
Colombia
Colombia: lluvia en el Caribe, Casanare y una falla de PHP
- Periodo cubierto
- 26 de octubre de 2026 – 1 de noviembre de 2026
- Fecha de corte de la información
- 26 de octubre de 2026
- Publicación
- 26 de octubre de 2026
Divulgación pública de APS GROUP. Distingue acontecimientos, alertas oficiales y asuntos por vigilar. No es un tablero operativo ni una alerta automática.
Resumen de 30 segundos
Corte de la mañana del 26 de octubre, hora de Colombia. El informe técnico diario vigente en esa consulta es el 298, generado el 25 a las 12:00. Sus alertas vencían a las 18:00 de ese día. Hasta las 07:00 del 25, la lluvia nacional subió cerca de 12,85 % y tres estaciones del Caribe superaron su máximo de octubre en 24 horas. El 23 de octubre la Defensoría publicó la alerta estructural 027-26 para La Salina, Sácama y Támara. El 21 de octubre COLCERT alertó sobre dos fallas críticas de PHP. INVÍAS no pudo leerse y el informe eléctrico del 25 no se abrió.
- Tres estaciones del Caribe superaron su máximo de lluvia de octubre en la medición hasta las 07:00 del 25.
- La alerta estructural 027-26, del 23 de octubre, cubre La Salina, Sácama y Támara, en Casanare.
- COLCERT pide actualizar PHP. Las cifras de exposición no son un incidente en una entidad nombrada.
Asuntos destacados
AcontecimientoRiesgos naturales y climáticos
Tres estaciones del Caribe superaron su máximo de octubre
Barranquilla y Piojó, Atlántico · María la Baja, Bolívar · Chimá, Córdoba · Santa Marta, Magdalena · San José de Toluviejo, Sucre
La medición va de las 07:00 del 24 a las 07:00 del 25. El informe que la publica venció sus alertas a las 18:00 del 25.
Ver detalle
Qué ocurrió
El informe técnico diario 298 del IDEAM fue generado y publicado el 25 de octubre de 2026 a las 12:00, hora legal de Colombia. El archivo consultado se llama 298_itd_octubre_25_2026.pdf. El propio informe dice que sus alertas estaban vigentes hasta las 18:00 de ese 25 de octubre. En la mañana del 26 ese archivo seguía siendo el último de la serie. Entre las 07:00 del sábado 24 y las 07:00 del domingo 25, el IDEAM registró un ascenso de aproximadamente 12,85 % en el volumen nacional de precipitación frente al día anterior. Las lluvias más intensas de ese tramo se concentraron en municipios de Atlántico, Bolívar, Córdoba, Magdalena y Sucre. El mayor acumulado en 24 horas fue San José de Toluviejo, Sucre, con 136,0 mm. También superaron 70 mm Barranquilla (135,0), Piojó (88,0), María la Baja (121,0), Chimá (85,5) y Santa Marta (118,4). Tres estaciones superaron el máximo histórico de octubre en 24 horas: Barranquilla Sede, 135,0 mm frente a 122,0 mm del 8 de octubre de 2014; Nueva Florida, en María la Baja, 121,0 mm frente a 119,5 mm del 6 de octubre de 2010; y Toluviejo, 136,0 mm frente a 135,0 mm del 27 de octubre de 1990. El IDEAM aclara que la estación puede estar lejos del casco urbano.
Posibles implicaciones empresariales
Una operación en Barranquilla, Piojó, María la Baja, Chimá, Santa Marta o San José de Toluviejo puede encontrar efectos locales de esa lluvia ya caída. El dato no dice qué vía, puerto o acueducto quedó cerrado.
Análisis APS
Estas cifras son la lluvia medida, no una alerta todavía vigente el 26 de octubre. El Niño sigue declarado desde el 8 de octubre y el kit de prensa del 16 dice que la intensidad prevista es fuerte a muy fuerte, con la próxima actualización del seguimiento en noviembre, sin fijar el día. Esa declaratoria no borra el acumulado del 24 al 25. APS no convierte el 12,85 % ni el máximo de una estación en un nivel nacional de riesgo.
Esta lectura es criterio de APS. No es el hecho en sí.
Qué conviene vigilar o considerar
Conviene que quien despache hacia esos municipios del Caribe consulte el informe técnico del 26 de octubre, previsto en la serie hacia las 12:00, antes de tratar el parte del 25 como si siguiera vigente. Las alertas de ese parte vencían a las 18:00 del 25.
24 de octubre de 2026 · 25 de octubre de 2026
Alerta oficialSeguridad y orden público
Alerta estructural 027-26 en tres municipios de Casanare
La Salina, Casanare · Sácama, Casanare · Támara, Casanare
La ficha es del 23 de octubre y seguía en el listado la mañana del 26. El informe de seguimiento figura en construcción.
Ver detalle
Qué ocurrió
El 23 de octubre de 2026 la Defensoría del Pueblo publicó la alerta temprana 027-26, de tipo estructural, para La Salina, Sácama y Támara, en Casanare. La ficha advierte la confrontación entre el ELN y el Estado Mayor Central, y dice que la expansión de las hostilidades hacia el norte del departamento aumenta el riesgo para la población civil del piedemonte. Nombra, entre la población de la advertencia, a mujeres, niños, niñas, adolescentes, jóvenes, afrodescendientes, indígenas, comerciantes, campesinos, docentes, transportadores, servidores públicos y personas en reincorporación. En la consulta del 26 de octubre el informe de seguimiento seguía en construcción. Las alertas 026-26, de inminencia en Dagua, y 025-26, estructural en Mallama y Ricaurte, seguían en el listado con el mismo estado de seguimiento.
Posibles implicaciones empresariales
Quien tenga personas, carga o rutas en La Salina, Sácama o Támara queda bajo un aviso vigente de riesgo a la población civil. La ficha no es un parte de un cierre de vía ocurrido el 26 de octubre.
Análisis APS
Esta es la alerta nueva frente al boletín del 19 al 25 de octubre, que alcanzó a recoger las del 14 de octubre y no la del 23. Estructural es la clasificación de la Defensoría, no un nivel calculado por APS. La ficha no trae una fecha de vencimiento.
Esta lectura es criterio de APS. No es el hecho en sí.
Qué conviene vigilar o considerar
Conviene que quien tenga personal o despachos en La Salina, Sácama o Támara confirme con su contacto local si hay una restricción de movilidad. De esta ficha no sale un toque de queda ni una evacuación.
23 de octubre de 2026
Alerta oficialInfraestructura y logística
COLCERT alerta sobre dos fallas críticas de PHP
Colombia
La alerta 123 es del 21 de octubre. Pide actualizar PHP. No nombra una entidad comprometida.
Ver detalle
Qué ocurrió
COLCERT publicó la alerta AL-20261021-123, actualizada el 21 de octubre de 2026, titulada como alerta crítica por ejecución remota de código en PHP sin autenticación. El documento dice que el equipo de PHP publicó ese día dos vulnerabilidades con CVSS v4.0 de 9,2: CVE-2026-109618 y CVE-2026-109619. Afectan instalaciones de PHP que atienden peticiones web, con mayor riesgo señalado en mod_php, donde describe un exploit demostrado con una petición no autenticada. El parche se anunció el 20 de octubre y se publicó el 21 a las 9:00, hora de Colombia. Las versiones que la alerta marca como corregidas son PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Dice que no hay una mitigación completa y que PHP 8.1 y anteriores no reciben actualización oficial. Con datos de Shodan del 21 de octubre, COLCERT cuenta 8.699 servicios con PHP expuestos a internet en Colombia. El 88 % está en redes de proveedores de internet y telecomunicaciones. La alerta advierte que esa red es la que asigna la dirección IP y no necesariamente la entidad dueña del servidor, y que la versión inferida debe confirmarse en cada equipo. No publica nombres, IP ni dominios. En el listado consultado el 26 de octubre, esta seguía siendo la alerta más reciente.
Posibles implicaciones empresariales
Una organización que publique servicios web con PHP puede quedar expuesta si el servidor usa una versión anterior a la corregida de su rama. La cifra de 8.699 servicios no demuestra que un servidor propio haya sido comprometido.
Análisis APS
El nivel alto que encabeza el PDF es de COLCERT. APS no lo convierte en un nivel de riesgo del país ni en un incidente de una empresa. Una vulnerabilidad internacional, aunque el conteo sea de servicios ubicados en Colombia, no sustituye la revisión del servidor propio.
Esta lectura es criterio de APS. No es el hecho en sí.
Qué conviene vigilar o considerar
Conviene que quien opere un sitio o una aplicación en PHP compruebe la versión del servidor y la compare con la rama corregida que lista la alerta, sin esperar a que COLCERT nombre a la organización.
21 de octubre de 2026
Datos
| Estación | Lugar | Lluvia | Máximo anterior | Fecha del máximo |
|---|---|---|---|---|
| Barranquilla Sede | Barranquilla, Atlántico | 135,0 | 122,0 | 8 de octubre de 2014 |
| Nueva Florida | María la Baja, Bolívar | 121,0 | 119,5 | 6 de octubre de 2010 |
| Toluviejo | San José de Toluviejo, Sucre | 136,0 | 135,0 | 27 de octubre de 1990 |
Próxima semana
Fecha conocida
El 30 de noviembre sigue siendo la fecha escrita de preparación
El comunicado del 8 de octubre, ya recogido en el boletín anterior, cita la Directiva Presidencial 03 y la meta del 30 de noviembre para consejos municipales de gestión del riesgo, estrategias de respuesta, fuentes alternas de agua y convenios de bomberos. Esta edición no midió ese avance. La fecha cae después del 1 de noviembre.
30 de noviembre de 2026
Fuentes y metodología
Ver 5 fuentes
- Informe técnico diario 298, del 25 de octubre de 2026
IDEAM · es
Publicación del documento: 25 de octubre de 2026. Consulta: 26 de octubre de 2026.
PDF 298_itd_octubre_25_2026.pdf. Generación y publicación: 25 de octubre de 2026, 12:00 HLC. Alertas vigentes hasta las 18:00 de ese día.
- Kit de prensa sobre El Niño
IDEAM · es
Publicación del documento: 16 de octubre de 2026. Consulta: 26 de octubre de 2026.
Repite la declaratoria del 8 de octubre y anuncia la siguiente actualización del seguimiento para noviembre de 2026, sin día.
- Alerta temprana 027-26, ficha del 23 de octubre de 2026
Defensoría del Pueblo · es
Publicación del documento: 23 de octubre de 2026. Consulta: 26 de octubre de 2026.
Ficha estructural para La Salina, Sácama y Támara. No trae fecha de vencimiento.
- Listado de alertas tempranas
Defensoría del Pueblo · es
Consulta: 26 de octubre de 2026.
El 26 de octubre la 027-26 era la más reciente. Su seguimiento, y el de la 026-26 y la 025-26, figuraba en construcción.
- Alerta AL-20261021-123 sobre PHP
COLCERT · es
Publicación del documento: 21 de octubre de 2026. Consulta: 26 de octubre de 2026.
PDF leído. TLP:CLEAR. El nivel alto es de COLCERT. Shodan es la fuente que la alerta cita para el conteo de servicios.
APS contrasta fuentes públicas, separa el hecho de la inferencia y no convierte la ausencia de información en un riesgo bajo. Una alerta oficial conserva la escala y la atribución de quien la emitió.