Connect with us
PublicidadTu lugar es aquí62 millones de hispanos. Empieza por los que deciden.Anúnciate →

Tecnología

Dos fallas críticas de PHP ponen en riesgo miles de sitios web

Actualiza antes de que te ataquen.

Avatar de Desconocido

Published

on

Imagen conceptual de servidores y mantenimiento de seguridad para una alerta sobre vulnerabilidades de PHP.

TECNOLOGÍA · CIBERSEGURIDAD

El Centro Canadiense de Ciberseguridad alertó de dos vulnerabilidades críticas en PHP, el lenguaje con el que funcionan WordPress y buena parte de las páginas de pequeños negocios. Permiten ejecutar comandos sin autorización. Ya hay parches. Qué preguntarle a tu proveedor y qué hacer si tu web depende de ella.

Las 6W · INCÍSOS

QuéDos vulnerabilidades críticas en PHP, identificadas como CVE-2026-109618 y CVE-2026-109619.
QuiénEl Centro Canadiense de Ciberseguridad, que emitió la alerta; los mantenedores de PHP, que publicaron las correcciones.
CuándoAlerta y declaración del 21 de octubre de 2026.
DóndeEn cualquier servidor que use PHP, incluidos los de WordPress.
Por quéLas fallas pueden permitir a un atacante ejecutar comandos sin autenticarse, bajo ciertas condiciones.
CómoCon actualizaciones de seguridad ya disponibles.

El Centro Canadiense de Ciberseguridad advirtió el 21 de octubre de dos vulnerabilidades críticas en PHP, el lenguaje de programación con el que funciona buena parte de la web, incluidos WordPress y muchas tiendas en línea. Según su declaración, las fallas pueden permitir que un atacante ejecute comandos no autorizados sin necesidad de autenticarse, bajo ciertas condiciones. La alerta técnica las identifica como CVE-2026-109618 y CVE-2026-109619.

Por qué te importa

Si tienes un negocio con página web, es probable que use PHP aunque no lo sepas: es la base de WordPress, de muchos sistemas de reservas, formularios y tiendas. Una falla que permite ejecutar comandos sin autorización puede usarse para robar datos de clientes, instalar programas maliciosos o desfigurar la página. El riesgo no es solo técnico: es de reputación y, si hay datos personales, legal.

Qué recomienda el Centro

  1. Identificar todos los sistemas que usan PHP, empezando por los expuestos a internet.
  2. Actualizar de inmediato con los parches de seguridad disponibles.
  3. Consultar con los proveedores de software y alojamiento por sus actualizaciones y recomendaciones.
  4. Aislar de internet las aplicaciones afectadas si no se pueden actualizar enseguida.
  5. Esperar que algunas páginas queden fuera de línea por un tiempo mientras se actualizan.

Cinco preguntas para tu proveedor

  1. ¿Qué versión de PHP usa mi sitio?
  2. ¿Ya está aplicado el parche para estas dos vulnerabilidades?
  3. ¿Cuándo fue el último respaldo completo de mi sitio y cómo lo recupero?
  4. ¿Mis complementos de WordPress están actualizados?
  5. ¿Quién me avisa si detectan actividad sospechosa?

Si tu sitio lo administra un servicio como WordPress.com o una plataforma de alojamiento administrado, lo normal es que el proveedor aplique los parches. Si tu web está en un servidor propio o la hizo un desarrollador independiente, la responsabilidad suele ser tuya: no esperes.

Criterio INCÍSOS

La mayoría de los ataques a pequeños negocios no aprovechan fallas nuevas, sino viejas que nadie corrigió. Esta alerta es una buena excusa para revisar tu página como revisas la cerradura de tu local: actualizada, respaldada y con alguien responsable de cuidarla.

Para leer más en INCÍSOS

  1. Un ciberataque deja fuera de línea a la Auditoría de Ohio: otro aviso de la semana.

Fuentes principales: Centro Canadiense de Ciberseguridad, declaración y alerta AL26-026 (21 de octubre de 2026).

Continue Reading
Advertisement

Alfredo Yánez

9 libros que te cambian la perspectiva

Finanzas, emprendimiento, migración y más — disponibles en Amazon

VER LIBROS →
Click to comment

Leave a Reply

Tecnología

Cuando el regreso entró al Muro: esperanza, demanda y miedo en el Cabildo

Las conversaciones de integrantes del Cabildo de Venezuela tras el regreso de María Corina Machado no forman una encuesta ni una votación. En el Muro conviven celebración, fe, exigencia de elecciones libres, protección, presión internacional y llamados a organizarse.

Avatar de Desconocido

Published

on

Ilustración conceptual de una conversación cívica colectiva con nodos y globos de diálogo sin mensajes identificables.

El regreso de María Corina Machado no llegó al Muro del Cabildo de Venezuela como una sola consigna. Las conversaciones de sus integrantes en el Muro del Día muestran una mezcla de celebración, fe, esperanza y una agenda política que no se reduce al recibimiento. En ese espacio aparecen también demandas de elecciones libres, liberación de presos políticos, reglas claras, protección para la dirigente y capacidad de organización dentro y fuera del país.

El conjunto de mensajes no constituye una encuesta ni una votación. No permite medir cuánto piensa el país ni sustituir los resultados formales de una consulta. Permite observar qué temas ponen en palabras algunos integrantes de una comunidad que usa la plataforma para proponer, debatir y votar. Se omiten nombres, avatares, números de butaca, horas y citas individuales para preservar a los participantes; interesan los asuntos que se repiten y las preguntas que dejan abiertas.

La alegría no cierra la discusión

La emoción dominante es la de un regreso vivido como hito. Hay mensajes que lo leen como una fecha para recordar, como señal de esperanza o como una escena que devuelve una líder a la presencia directa en el país. La fe aparece de manera insistente: deseos de protección, agradecimientos religiosos y la idea de que el momento inaugura una posibilidad de cambio.

Pero esa celebración no ocupa todo el Muro. Entre los mensajes también se formula una advertencia: la presencia de Machado se recibe con entusiasmo y, al mismo tiempo, con preocupación por su seguridad. Esa doble reacción ayuda a leer el regreso no solo como un símbolo, sino como un hecho que vuelve concreta la pregunta por las condiciones en que puede hacer política dentro de Venezuela.

Una demanda de reglas, no solo de fechas

Las intervenciones recogidas en las capturas conectan el regreso con reclamos que ya forman parte de la discusión pública: elecciones libres, liberación de presos políticos, democracia y reglas claras. No todos los mensajes desarrollan una misma ruta institucional, pero la coincidencia es significativa: la esperanza se expresa junto con exigencias sobre las condiciones del cambio.

Ese matiz importa en una semana en la que Washington ha puesto sobre la mesa una secuencia institucional —TSJ, CNE y eventual vacante presidencial— para hablar de elecciones. En el Muro, la demanda no se ordena como un plan técnico. Aparece como una expectativa ciudadana: que el cambio tenga libertad, garantías y consecuencias comprobables para quienes han esperado durante años.

El Muro también habla de organización

Algunas intervenciones llevan la conversación desde el respaldo a la acción. Se mencionan redes de venezolanos en el exilio, la necesidad de acompañar y proteger, y la invitación a incorporarse a iniciativas de organización ciudadana. Es un giro relevante: el Muro no funciona únicamente como una tribuna de reacción inmediata. También deja ver cómo una comunidad intenta convertir una emoción compartida en preguntas sobre participación, coordinación y tareas concretas.

La portada pública de Cabildo mostraba este domingo una votación urgente sobre si la llegada de Machado abre una nueva etapa en la democracia venezolana, además de consultas en curso sobre renovación del CNE y amnistía. El Muro añade otra capa: antes de votar, los miembros ponen en circulación qué esperan, qué temen y qué creen que debe ocurrir.

Una conversación, no un veredicto

El valor de estas intervenciones no está en adjudicarles representación nacional. Son comentarios de integrantes del Cabildo de Venezuela, en un corte específico del Muro del Día. No reemplazan una encuesta, una elección ni una posición institucional de la plataforma. Su interés es otro: dejan ver la distancia entre una escena de júbilo y las tareas que sus propios participantes asocian con una transición.

En esa distancia aparece una conversación útil. El regreso puede producir una imagen de unidad, pero el Muro muestra que la esperanza convive con exigencias, cuidados y dudas. La pregunta que queda no es solo qué representa la llegada de Machado, sino si esa energía logra traducirse en organización ciudadana y en reglas que puedan sostener una democracia más allá del momento.

Fuentes y contexto

Continue Reading

Tecnología

Apple publica parches: actualizar también es proteger el trabajo

Los boletines del 26 de octubre describen correcciones de seguridad. La revisión debe hacerse según el dispositivo y la versión compatible.

Avatar de Desconocido

Published

on

Ilustración conceptual de un teléfono protegido por capas de seguridad y una actualización.

Apple publicó el 26 de octubre un boletín de seguridad para iOS 26.7.2 y iPadOS 26.7.2. La documentación identifica problemas corregidos en distintos componentes. El dato útil para el usuario es comprobar qué actualización corresponde a su equipo, no instalar una versión anunciada para otro dispositivo.

Los avisos incluyen riesgos relacionados con aplicaciones, permisos y tratamiento de contenidos. Una vulnerabilidad descrita en un boletín no significa que todos los equipos hayan sido atacados. Sí explica por qué una actualización puede importar incluso cuando no ofrece cambios visibles de diseño.

Para quienes trabajan desde el teléfono, la seguridad también protege acceso a correo, documentos, pagos y cuentas comerciales. Mantener el sistema actualizado forma parte del cuidado de esas herramientas, junto con revisar accesos y conservar respaldos.

Antes de actualizar, compruebe la versión ofrecida en los ajustes del dispositivo y las instrucciones oficiales. La disponibilidad depende de compatibilidad y distribución. El listado de Apple permite distinguir sistemas recientes de ramas que siguen recibiendo mantenimiento.

El boletín de seguridad describe las correcciones publicadas; su utilidad está en traducirlas a una comprobación concreta y cotidiana, sin convertir una lista técnica de fallas en una alarma sobre ataques que no han sido acreditados.

Ilustración conceptual; no es una fotografía documental.

Fuentes y documentos

Continue Reading

Capital de Riesgo

Anthropic presenta su registro bursátil; la IA entra al examen de sus cuentas

Anthropic presentó ante la SEC un formulario S-1 el 26 de octubre. El paso abre una nueva fuente de información sobre el negocio; no equivale a una oferta ya completada.

Avatar de Desconocido

Published

on

Ilustración conceptual de inteligencia artificial y documentos regulatorios ante un mercado de capitales.

Anthropic presentó un formulario S-1 ante la Comisión de Bolsa y Valores de Estados Unidos, según el registro de EDGAR fechado el 26 de octubre. La presentación coloca la preparación de una eventual oferta pública en el terreno de los documentos regulatorios, más allá de versiones sobre sus planes.

Un registro de ese tipo no significa que las acciones ya coticen ni que se hayan fijado precio y fecha definitiva de colocación. Tampoco constituye una certificación del éxito comercial de la empresa. Es una etapa de divulgación que permite examinar información del emisor y los riesgos que describe.

El ángulo relevante para la industria de inteligencia artificial está en la relación entre crecimiento, necesidades de infraestructura y sostenibilidad del negocio. Una herramienta puede captar usuarios y generar ingresos al mismo tiempo que necesita mucho capital para operar y expandirse.

Para los emprendedores que utilizan servicios de IA, esa información también tiene interés: cómo depende el proveedor de financiamiento, qué compromisos asume y qué incertidumbres reconoce. La utilidad de un producto y la solidez de su modelo económico son preguntas relacionadas, pero distintas.

El expediente oficial permite confirmar la presentación. Las cifras de ingresos, pérdidas o valoración requieren una lectura específica de los estados y notas del documento; no se trasladan automáticamente desde titulares de mercado. La nueva etapa permite hacer mejores preguntas sobre el costo de la carrera de la IA.

Ilustración conceptual; no es una fotografía documental.

Fuentes y documentos

Continue Reading

Tendencias

Contexto, análisis y criterio para entender lo que pasa