Una vulnerabilidad obliga a desconectar webs en todo el mundo
Noticias DW.,211026.
Gobiernos como los de Alemania, Japón o Estados Unidos han alertado de un fallo de seguridad detectado a través de inteligencia artificial en el lenguaje de programación PHP utilizado en el diseño de multitud de páginas.
Agencias gubernamentales y empresas de todo el mundo cerraron sus sitios web este miércoles (21.10.2026) después de que salieran a la luz dos fallas críticas relacionadas con PHP, un lenguaje de programación que sirve de base para una gran parte de internet. La Agencia de Seguridad Nacional de Estados Unidos (NSA) instó a las organizaciones a aplicar parches de inmediato o desconectar los sistemas vulnerables.
Las fallas “a menudo proporcionan una vía directa al sistema de archivos o a la base de datos del servidor”, señaló la NSA en un comunicado en X. Los atacantes podrían utilizarlas para tomar control de servidores web sin necesidad de una contraseña. PHP sirve de base para populares plataformas de diseño web, por lo que las debilidades potencialmente afectan a una amplísima gama de sitios, desde tiendas en línea y medios de noticias hasta servicios gubernamentales.
En Alemania, la Oficina Federal de Seguridad en las Tecnologías de la Información (BSI) alertó también del riesgo de ciberataques e instó en un comunicado “a los responsables de seguridad informática y a los operadores a que las instalen de inmediato” las actualizaciones correspondientes. “Consideramos probable que se produzca un aprovechamiento a gran escala y a corto plazo, en las pocas horas siguientes a la publicación de las actualizaciones de seguridad”, dijo Thomas Caspers, vicepresidente de la BSI.
“Si utiliza PHP, es imperativo actualizarlo”
Llamamientos similares han hecho las administraciones de países como Japón o Países Bajos, así como la propia fundación que promueve este lenguaje de programación. “Si utiliza PHP, es imperativo actualizarlo de inmediato”, señaló en una entrada de blog la PHP Foundation, que financia a los desarrolladores que trabajan en el lenguaje. El hallazgo se produjo en medio de un auge de divulgaciones sobre seguridad de software impulsado por modelos de inteligencia artificial (IA) cada vez más potentes. De mantenerse la tendencia actual, el número de vulnerabilidades detectadas en 2026 podría duplicar el récord alcanzado el año pasado.
Las fallas fueron reportadas en agosto por la firma de seguridad Calif y por OpenAI, creadora de ChatGPT, que las señaló de forma independiente el mismo día. Posteriormente, Wiz, una empresa de seguridad en la nube propiedad de Google, informó de más formas de explotarlas. En ese momento, las fallas se comunicaron en privado a los desarrolladores de PHP y se mantuvieron confidenciales mientras se preparaba una corrección. Los detalles se filtraron en línea el martes, un día antes del lanzamiento previsto, lo que provocó una carrera contrarreloj para desconectar sitios.
En Alemania, por ejemplo, según informó el diario Bild, el Hospital Universitario Charité de Berlín, entre otras instituciones, desconectó su página web como medida preventiva. “Numerosas administraciones públicas, universidades y hospitales retiraron el miércoles sus páginas web de la red como medida de precaución”, señaló el diario más leído de Alemania en su edición digital. El país está especialmente amenazado por el cibercrimen con IA.
lgc (afp, efe).
NOTA RELACIONADA-
Meta, condenada a pagar 25.000 millones por engañar en las condiciones
Noticias DW, 211026.
Un juez de Nuevo México dictaminó que la compañía pague esa cantidad al Estado después de que un jurado determinara que el gigante de las redes sociales engañó a los usuarios en un caso relacionado con ese escándalo.
Un tribunal estadounidense ordenó este miércoles (21.10.2026) a Meta, propietaria de Facebook, Instagram y WhatsApp, pagar 25.000 millones de dólares por engañar al público sobre la protección de sus datos personales. “Facebook prometió a los usuarios que ellos —los propios usuarios— tenían el control de sus datos. Eso era falso”, escribió el juez Francis J. Matthew en su sentencia.
El caso está relacionado con Cambridge Analytica, una consultora británica que trabajó para la campaña presidencial de Donald Trump en 2016 y que obtuvo sin consentimiento datos de millones de usuarios de Facebook para promocionar publicidad política, según el comunicado del Departamento de Justicia del estado de Nuevo México.
“Una señal para Silicon Valley”
El juez Mathew fijó la multa después de que un jurado determinara que Facebook había hecho promesas engañosas sobre quién podía acceder a los datos de sus usuarios y cómo protegía esa información. “Esta sentencia debe servir como señal, un mensaje inequívoco, para Silicon Valley”, declaró el fiscal general del estado, Raúl Torrez, en una conferencia de prensa.
Según la Constitución de Nuevo México, las multas derivadas de infracciones a las leyes de protección al consumidor se destinan al gasto educativo estatal. “Es posible que hayamos financiado la construcción de escuelas para los próximos cien años”, señaló Torrez, reconociendo no obstante que los fondos quedarán retenidos mientras Meta tramita sus apelaciones.
Los abogados del estado pedían hasta 40.000 dólares
Representantes de Meta, que ya había anunciado su intención de apelar el veredicto previo del jurado en septiembre, no respondieron de inmediato a una solicitud de comentarios sobre la cuantía de la sanción. La empresa, con sede en Menlo Park (California), tenía previsto presentar sus resultados trimestrales el miércoles por la tarde; tras el anuncio de la multa, sus acciones subieron un 2 %, quizá porque los inversores esperaban una sanción más alta.
Los abogados de Nuevo México solicitaron una cifra de entre 35.000 y 40.000 millones de dólares, argumentando que la empresa solo cambiaría su comportamiento si se le impusiera una suma que afectara al precio de sus acciones.
En agosto, Meta llegó a un acuerdo con casi todos los estados y territorios, a excepción de Nuevo México y Florida, para pagar 18.000 millones de dólares e implementar medidas más estrictas de seguridad infantil en sus plataformas Facebook e Instagram. Nuevo México no formó parte de este acuerdo multiestatal porque seguía adelante con su propio proceso judicial.