Sites governamentais em toda a Europa ficaram fora do ar na quarta-feira (21) enquanto operadores corriam para corrigir duas vulnerabilidades críticas no PHP, uma das linguagens de programação mais utilizadas na web.
Serviços governamentais no Brasil também foram suspensos preventimente para a correção das falhas.
A linguagem de programação é responsável por cerca de 70% dos sites no mundo. Segundo cientistas que participaram da descoberta, a vulnerabilidade estava presente no software da empresa há anos, de forma oculta.
PHP é uma linguagem de programação que executa sites. Ela funciona nos bastidores: quando um usuário carrega uma página, o servidor que executa o PHP monta o conteúdo e envia a página finalizada para o navegador.
É gratuito, de código aberto e mantido por voluntários. Os proprietários do site raramente interagem diretamente com ele.
De acordo com a W3Techs, empresa que monitora tecnologias web, o PHP é a linguagem utilizada em quase 70% de todos os sites cuja linguagem de programação pode ser identificada. Ele funciona, por exemplo, no WordPress, que alimenta cerca de 40% de todos os sites, como blogs, páginas de pequenas empresas, portais governamentais, lojas online e sites de notícias.
As duas vulnerabilidades identificadas receberam uma classificação de 9,2 em 10 na escala de gravidade CVSS v4.0, um sistema de pontuação padrão do setor.
O CERT-EU, a equipe de resposta a incidentes de segurança cibernética da União Europeia, afirmou que essa classificação indica execução remota de código não autenticada, o que significa que um invasor pode executar comandos em um servidor vulnerável, pela internet, sem senha ou conta.
Uma única falha no PHP abre a mesma porta em milhões de servidores simultaneamente. Quem explora essa falha controla o site.
O provedor de hospedagem web GoDaddy disse que isso poderia significar roubo de dados, páginas adulteradas ou comprometimento total do sistema.
A maioria dos sites pequenos geralmente é administrada por proprietários sem equipe de segurança, frequentemente em hospedagens compartilhadas onde não gerenciam o servidor e podem não saber quem atualiza o PHP.
O Wordfence, um plugin de segurança para sites WordPress, alertou que as atualizações automáticas não incluirão essa correção. A recomendação do CERT-EU é tirar os sites afetados do ar em vez de deixá-los expostos.
Pesquisadores da empresa de segurança Calif, em colaboração com a OpenAI, relataram a primeira falha no PHP em 11 de agosto. Ela foi encontrada usando o modelo GPT-5.6 Sol da OpenAI.
A Wiz, empresa de segurança pertencente ao Google, também investigou o problema e descobriu as falhas de forma independente. A organização relatou uma segunda detecção em 24 de agosto, também usando modelos de IA.
A Wiz afirmou que as descobertas “estão entre as vulnerabilidades mais graves já encontradas no PHP e, possivelmente, na história do software”. Segundo a empresa, as falhas subjacentes estavam presentes há décadas, mas provar que eram exploráveis exigia uma série de etapas “no limite do que pesquisadores humanos poderiam realizar na prática”.
O governo do presidente dos Estados Unidos, Donald Trump, afirmou estar “monitorando e coordenando com agências federais e os principais laboratórios de inteligência artificial para agilizar a divulgação da correção”. A descoberta foi apresentada como prova de que a “superinteligência” americana fortalece a segurança nacional.
Querer a alguien no basta para estar a salvo. Esa es la premisa de la que parte la novela Dime, niña bonita , de Laura Galve, que se ha alzado esta tarde con el III Premio de Narrativa Diana Zaforteza en una gala celebrada en el Conventet de Pedralbes. La obra llegará a librerías el 4 de noviembre de la mano de Galaxia Gutenberg.
Uma falha de segurança na linguagem de programação PHP, utilizada por boa parte da internet global, derrubou sites e plataformas digitais na quarta-feira (21). O problema também atingiu o Brasil, provocando interrupção nos serviços digitais do governo.
A linguagem PHP alimenta cerca de 70% dos sites em todo o mundo, incluindo o publicador e gerenciador de sites WordPress.
A falha de segurança afetou plataformas globalmente, em países como Inglaterra, Irlanda, França e Holanda.
No Brasil, o Ministério da Gestão e da Inovação em Serviços Públicos confirmou que emitiu um alerta para todas as unidades de tecnologia do governo federal, por meio do Ctir.Gov (Centro de Prevenção, Tratamento e Respostas a Incidentes Cibernéticos do Governo Federal).
A orientação foi retirar temporariamente do ar todos os sistemas desenvolvidos em PHP, desabilitando qualquer tipo de acesso externo.
Um dos impactados foi o SEI (Sistema Eletrônico de Informações), sistema federal para produção e gestão de documentos e processos administrativos eletrônicos. Segundo o Ministério, o SEI foi tirado do ar preventivamente. Demandas urgentes relacionadas a documentos devem ser tramitadas pelo GOV.BR ou por e-mail.
A Fundação PHP, organização responsável pela linguagem de programação, implementou na quarta-feira uma correção para os bugs. A fundação recomentou que os operadores de sites que usam o sistema passem pela atualização imediatamente.
Após a interrupção dos serviços, o Ministério orientou pela atualização dos sistemas PHP para a versão corrigida.
À CNN Brasil, a Anatel (Agência Nacional de Telecomunicações) informou que retirou o SEI do ar na quarta-feira, entre 12h15 e 22h05 (horário de Brasília), para a correção. A agência explicou que a medida foi “estritamente preventiva e alinhada a recomendações internacionais”, e que não houve registros de invasão.
Depois da correção, a Anatel reestabeleceu o SEI da Anatel, que opera normalmente.
O Ministério também confirmou que o GOV.BR não foi afetado e que ainda avalia a dimensão da falha.
“As equipes de segurança cibernética do Governo Federal estão avaliando os efeitos da correção em todos os sistemas afetados e trabalhando para garantir a atualização e a disponibilidade de todos os sistemas”.
Após a identificação da falha, operadoras de plataformas digitais ao redor do mundo tiveram que correr para atualizar seus sistemas.
A ministra do governo do Reino Unido, Elizabeth Lloyd, afirmou nesta quinta-feira, na Câmara dos Lordes, que quase três dezenas de serviços do governo britânico ficaram indisponíveis e quatro ficaram “parcialmente indisponíveis” durante as atualizações.
O site de notícias irlandês The Journal, o segundo mais popular do país, ficou fora do ar. Na Europa, sites governamentais da França, Dinamarca, Finlândia e Holanda, incluindo o da agência holandesa de segurança cibernética, foram temporariamente desativados durante as correções.
Autoridades de mais países alertaram para a situação.
A Agência de Segurança Nacional dos Estados Unidos e a agência europeia de cibersegurança aconselharam as empresas a tomarem medidas imediatas para corrigir as falhas.
O primeiro-ministro holandês, Rob Jetten, afirmou que seu gabinete estava “monitorando de perto a situação em torno das vulnerabilidades do PHP”.
A primeira-ministra do Japão, Sanae Takaichi, afirmou que as empresas devem considerar a suspensão de serviços, se necessário, para reduzir sua exposição. A companhia aérea japonesa ANA, a operadora ferroviária JR West e o maior banco do país, o MUFG, estiveram entre as companhias que relataram a suspensão temporária de algumas páginas da web e serviços.
As falhas na linguagem de programação foram descobertas por equipes da OpenAI, da empresa de cibersegurança Wiz (que pertence ao Google) e da empresa de cibersegurança Calif.
Os bugs, chamados PHP2Shell, poderiam permitir que invasores acessassem sites e lessem a memória contida neles, incluindo informações confidenciais e senhas. Segundo a Reuters, uma empresa de computação em nuvem identificou milhões de tentativas de invasão utilizando a falha.
À CNN Internacional, a Nigel Green, CEO da empresa de consultoria financeira deVere Group, avaliou o impacto: “Com o PHP por trás de uma parcela tão vasta da web, a exposição poderia alcançar praticamente todos os lugares onde as pessoas gastam dinheiro online”,
“Plataformas de reservas, marketplaces, serviços de assinatura, sites de venda de ingressos, aplicativos de entrega e portais de serviços públicos podem estar armazenando dados de cartão em sistemas construídos com o mesmo tipo de código”, acrescentou.
Pesquisadores da Wiz, em uma publicação de blog na quarta-feira, descreveram o PHP como uma “espinha dorsal da web”. Para os especialistas, a IA teve papel crucial na descoberta e na correção de vulnerabilidades “que permaneceram ocultas no código-fonte do PHP por mais de uma década”.
Brasileiro desenvolve ferramenta que detecta e previne ataque hacker
La noche del lunes se convirtió en una auténtica pesadilla para Alba Silva y Sergio Rico. Cinco encapuchados armados con pistolas irrumpieron en la vivienda en la que el futbolista y la influencer residen con sus dos hijos, Carla y Sergio, de dos años y cuatro meses, respectivamente, en una exclusiva urbanización a las afueras de Sevilla.
Eran alrededor de las 22:00 horas y la familia se encontraba cenando junto a la madre de Alba cuando se produjo el asalto. Los criminales actuaron con una violencia extrema, revolviendo la casa y haciéndose con objetos de valor como joyas, relojes y dinero en metálico, además de golpear y amordazar a los miembros de la familia.
Al tratarse de una urbanización con seguridad privada y ser temprano, la alarma todavía no estaba activada. Los cinco individuos, con el rostro cubierto y guantes, accedieron por la puerta principal. En un intento por protegerse, la familia se refugió en una de las habitaciones, pero los asaltantes derribaron la puerta y agredieron tanto a la pareja como al portero de la vivienda antes de huir.
Tras el suceso, la pareja denunció los hechos ante la Guardia Civil de Sanlúcar la Mayor y las autoridades recomendaron prudencia a la hora de realizar declaraciones públicas mientras la investigación continúa abierta. Sin embargo, poco después, fue la propia Alba quien se pronunció sobre lo ocurrido para asegurar que, aunque seguía “en shock”, poco a poco iban retomando sus vidas. Ahora, la influencer vuelve a sincerarse sobre uno de los momentos más traumáticos de su vida ante sus más de 250.000 seguidores.
“Estos días necesitaba desconectar de redes pero os doy las gracias por tantísimos mensajes de apoyo. Estamos empezando a normalizar cosas que no deberían pasar jamás y siento una mezcla entre miedo, pena y rabia en el corazón muy difícil de explicar”, comienza expresando Alba.
Aunque asegura que “no es fácil”, parece que la influencer intenta justificar su próxima entrevista en un programa de televisión, en el que se abrirá sobre la pesadilla que ella y su familia vivieron el pasado lunes: “Necesito daros la versión real después de todo lo que estoy escuchando estos días, y visibilizar algo terrible que, lamentablemente, estamos sufriendo muchas personas, y lo peor es que está empezando a ser parte del día a día”.
Por último, Alba Silva comparte una reflexión sobre lo más valioso que le han robado. No son las joyas ni el dinero, sino la sensación de encontrarse en un lugar seguro: “Nadie debería arrebatarte la tranquilidad de sentirte a salvo en tu propia casa”.
© EUROPAPRESS
El cielo de La noche estrellada, de Van Gogh, pudo surgir de una observación concreta realizada desde Saint-Rémy, y no solo de la imaginación del pintor, como se había sostenido hasta ahora. Un estudio de SLLAB y la Universidad Kyung Hee, publicado en Scientific Reports, sitúa esa posible escena en la madrugada del 22 de julio de 1889 y concluye que la Luna, Venus y las Híades coinciden con algunos de los elementos centrales del lienzo.
La investigación sostiene que, durante las primeras horas de aquella jornada de julio, una Luna menguante, Venus y las Híades aparecían muy próximos en el cielo nocturno de Saint-Rémy. Esa disposición permitiría explicar tanto la media luna del cuadro como el grupo de estrellas que domina la zona central de la composición. Además, los investigadores destacan que la similitud se aprecia tanto en la ubicación de los astros como en sus posiciones relativas.
La datación tradicional de la pintura se apoyaba en una carta que Van Gogh envió a su hermano Theo alrededor del 18 de junio de 1889. Sin embargo, según la investigación, la Luna de aquel período se encontraba en fase gibosa menguante, por lo que su aspecto no coincidía con la forma delgada que aparece en el lienzo.
Tal y como señala la agencia de noticias Europa Press, las primeras interpretaciones astronómicas de la obra fueron desarrolladas por Albert Boime, de la Universidad de California en Los Ángeles, en 1984, y Charles Whitney, de la Universidad de Harvard, en 1986. Ambos especialistas trataron de identificar los cuerpos celestes representados por Van Gogh. Sus conclusiones fueron contradictorias y no consiguieron desplazar las interpretaciones religiosas y simbólicas que habían predominado en el análisis de la pintura.
La nueva investigación destaca que, el 22 de julio, Venus y las Híades ascendían simultáneamente por el este. Además, la fase lunar de aquella madrugada se aproximaba más a la representación que dejó el artista neerlandés. “Para un astrónomo observacional, el cúmulo estelar de La noche estrellada es las Híades en Tauro”, afirma Elijah Jeong-hyun Kim, director ejecutivo de SLLAB y candidato a doctorado en la Escuela de Investigación Espacial de la Universidad Kyung Hee, en declaraciones recogidas por Scientific Reports.
La investigación comenzó con dos viajes a Francia realizados en 2019. Posteriormente, Kim reunió parte de la documentación en un libro de divulgación publicado en 2025, que el nuevo estudio amplía mediante datos cuantitativos. De este modo, los autores no se limitan a analizar simulaciones astronómicas, sino que también han podido comprobar sobre el terreno la relación entre los paisajes representados en las obras y los lugares desde los que fueron concebidos.
En Arlés, los investigadores comprobaron el campo visual de Van Gogh para La noche estrellada sobre el Ródano, de 1888, mediante fotografías tomadas en el lugar. En Saint-Rémy, localizaron el punto desde el que el artista habría dibujado el paisaje situado bajo el cielo de La noche estrellada. Desde allí, reconstruyeron la vista que pudo contemplar el pintor. La coincidencia resultó aún mayor al comparar la reconstrucción con el dibujo a pluma que Van Gogh realizó después de pintar el cuadro.
El estudio también abordó una objeción relacionada con el estado de salud de Van Gogh. Durante años, se había supuesto que la fecha propuesta coincidía con uno de sus episodios epilépticos, lo que habría dificultado una observación directa del cielo. Para examinar esta posibilidad, el equipo contrastó las cartas originales del artista, escritas en francés y neerlandés, los registros meteorológicos de la época y sus referencias a las cigarras. A partir de esta revisión, los autores propusieron que el episodio habría comenzado hacia finales de julio. Esta cronología dejaría abierta la posibilidad de que Van Gogh hubiera contemplado el cielo en la fecha planteada.
“Espero que este trabajo impulse una mirada renovada y multidisciplinaria sobre la secuencia y los métodos de trabajo de las pinturas realizadas en Saint-Rémy, así como sobre los movimientos de Van Gogh durante aquel verano”, concluye Kim. Los investigadores también han aplicado el mismo método al cuadro Terraza de café por la noche, pintado en 1888. En este caso, propusieron que las estrellas representadas podrían corresponder al Triángulo de Verano. “Nuestra conversación con los otros cielos de Van Gogh aún continúa. Planeamos contar esas historias una por una”, concluye Kim.
La familia Bosé está de enhorabuena. Palito Dominguín, hija de Lucía Dominguín y Carlos Tristancho, y, por tanto, sobrina de Miguel Bosé, acaba de anunciar su compromiso con Harry James, el empresario británico con el que comparte su vida desde hace casi una década. Aunque ella es uno de los rostros más conocidos del país prácticamente desde su nacimiento, él se dio a conocer en 2021, cuando la artista participó en “Supervivientes” y el inglés se presentó como su pareja.
“Sorpresa”, ha dicho Palito junto a una imagen que ha compartido en sus redes sociales en la que posa junto a Harry y, además, presume de anillo de compromiso. Se trata de una sortija de diseño minimalistamente elegante y atemporal, con un aro fino de acabado plateado o en oro blanco que culmina en un solitario central engastado. Una pieza sobria, delicada y luminosa que encaja a la perfección con el estilo natural y bohemio de la modelo.
La pareja, que siempre ha destacado por su complicidad y la bonita sintonía que demuestran tanto en redes sociales como en su vida cotidiana, ha compartido con muchísima ilusión esta decisión que formaliza un proyecto de vida en común basado en el cariño y el apoyo mutuo.
La noticia ha sido recibida con entusiasmo por todo su entorno familiar y por los seguidores de Palito, que celebran esta nueva etapa junto al joven inglés que ya se ha convertido en uno más en los Bosé. El enlace promete ser una celebración completamente fiel a la personalidad de la pareja: bohemio, cercano y junto a sus seres queridos, entre quienes se encuentran muchos rostros conocidos del país.
No faltarán, por supuesto, los miembros más célebres del clan Bosé, encabezados por la madre de la novia, Lucía Dominguín, así como sus hermanos, Olfo y Jara, con Bimba Bosé presente en el recuerdo. También se espera la presencia de sus tíos, Miguel y Paola, y los hijos de estos, o sea, los primos de Palito, como Nicolás Coronado o Alma Sofía Villalta.
A la lista de invitados Bosé podrían sumarse también grandes amigos de la familia, como Nacho Duato, Rossy de Palma, Bibiana Fernández o Alaska y Mario Vaquerizo, además de excompañeros de “Supervivientes” con los que Palito conserva una estrecha amistad, como Lola Mencía.
Aunque su presencia en la familia se remonta a hace casi una década, su integración se hará oficial cuando se convierta en el marido de Lucía Dominguín. Nació en Reino Unido, pero lleva años afincado en España, desde donde gestiona su propio negocio, The Hoop Studio, una agencia especializada en diseño y desarrollo web en Webflow, estrategias de posicionamiento SEO y optimización para motores de búsqueda basados en inteligencia artificial (AEO), prestando servicios de crecimiento digital para marcas internacionales.
© RS
Pese a que se vaticinaba lo contrario, el Tribunal Constitucional ha inadmitido, por una amplia mayoría, el recurso presentado por el Defensor del Pueblo. Si la credibilidad de Ángel Gabilondo estaba deteriorada, la decisión del Constitucional le ha dado la estocada final.
En las distintas e importantes responsabilidades que ha ostentado, nunca ha sido una característica de Gabilondo un nivel elevado de actividad. Ha sido su sello personal en su etapa como rector, en la de portavoz en la Asamblea y en la actual como defensor del pueblo.
Según las memorias del Tribunal Constitucional, Gabilondo solo ha interpuesto un recurso de amparo en los casi cinco años que lleva al frente de la institución, precisamente contra la decisión del Tribunal Supremo en relación con la denominada Ley de Nietos.
En lo único que se ha mostrado siempre raudo es en atender las peticiones que se le han realizado desde la calle Ferraz. Así fue cuando se le sondeó sobre la disponibilidad para ser candidato a la alcaldía de Madrid en el año 2010, aunque finalmente la decisión de la dirección socialista fue otra.
De igual manera, aceptó, en menos de 24 horas, ser candidato a la presidencia de la Comunidad de Madrid en 2015 y fue líder de la oposición hasta que Pedro Sánchez decidió que había que relevarlo y exigió alguna contrapartida. Se consideró que sería útil como defensor del pueblo.
La ironía es que quien invoca la Constitución ha recibido una respuesta basada precisamente en el respeto al procedimiento constitucional. La inadmisión de su recurso lleva a preguntarse si el Defensor del Pueblo está ejerciendo toda su función constitucional o si está concentrando su actuación en una sola dimensión del problema.
La Instrucción de octubre de 2022 estableció una presunción de exilio para los españoles que salieron del país entre el 18 de julio de 1936 y el 31 de diciembre de 1955. Esa interpretación administrativa es una de las cuestiones controvertidas del caso. La segunda pregunta incómoda es ¿qué investigaciones administrativas ha promovido el Defensor para comprobar la aplicación de esa instrucción y las garantías del censo?
No es una cuestión ajena al Defensor del Pueblo, el 12 de diciembre de 2024, Gabilondo dirigió un recordatorio de deberes legales al Ayuntamiento de Gijón por un error administrativo que había impedido votar a un ciudadano en las elecciones europeas.
Si el Defensor consideró necesario exigir rigor administrativo para proteger el voto de una persona en Gijón, ¿qué grado de supervisión administrativa corresponde cuando están afectados más de 163.000 electores residentes en el extranjero?
Nadie debería olvidar que la memoria de los exiliados merece respeto, pero el censo electoral, además, exige garantías y seguridad jurídica.
© EUROPAPRESS
Sites governamentais e empresariais de todo o mundo ficaram brevemente fora do ar nesta quinta-feira (22), levando a suspensão de alguns serviços online. Enquanto isso, operadores se esforçam para corrigir sistemas após a inteligência artificial ajudar a encontrar vulnerabilidades críticas em uma linguagem de programação amplamente utilizada.
Quase três dezenas de serviços do governo britânico estão indisponíveis e quatro estão “parcialmente indisponíveis” durante atualizações de segurança, informou a ministra do governo do Reino Unido, Elizabeth Lloyd, à Câmara dos Lordes.
“Nenhum serviço crítico de grande porte voltado ao público está sendo afetado pelo processo, mas alguns serviços limitados podem ficar temporariamente offline enquanto o trabalho de segurança é realizado”, disse um porta-voz do governo britânico a repórteres.
A Agência de Segurança Nacional dos EUA e a agência europeia de cibersegurança aconselharam as empresas a tomarem medidas imediatas para corrigir duas falhas críticas no PHP, uma linguagem de programação que alimenta 70% de todos os sites do mundo, incluindo o WordPress e o Drupal, um sistema de gerenciamento de conteúdo de código aberto.
A Fundação PHP, organização responsável pela linguagem de programação, lançou uma correção para os bugs, que estavam ocultos em seu software há anos, e recomenda que os operadores de sites atualizem seus sistemas imediatamente.
O popular site de notícias irlandês The Journal ficou temporariamente offline na manhã de quinta-feira enquanto reforçava suas “defesas”, conforme comunicado. O The Journal é a segunda fonte de notícias online mais utilizada na Irlanda, atrás apenas da RTÉ, a emissora nacional, de acordo com o Instituto Reuters.
As falhas no PHP – que originalmente significava Personal Home Page (Página Inicial Pessoal) – foram descobertas por equipes da OpenAI, da empresa de cibersegurança Wiz, pertencente ao Google, e de outra empresa de cibersegurança, a Calif. Os bugs, coletivamente chamados de PHP2Shell, poderiam permitir que invasores acessassem sites e lessem a memória, que poderia conter informações confidenciais, como senhas.
“Com o PHP por trás de uma parcela tão vasta da web, a exposição poderia alcançar praticamente todos os lugares onde as pessoas gastam dinheiro online”, disse Nigel Green, CEO do deVere Group, uma empresa de consultoria financeira.
“Plataformas de reservas, marketplaces, serviços de assinatura, sites de venda de ingressos, aplicativos de entrega e portais de serviços públicos podem estar armazenando dados de cartão em sistemas construídos com o mesmo tipo de código”, acrescentou.
Até mesmo líderes mundiais instaram as organizações a tomarem medidas. O primeiro-ministro holandês, Rob Jetten, afirmou que seu gabinete estava “monitorando de perto a situação em torno das vulnerabilidades do PHP”.
A primeira-ministra do Japão, Sanae Takaichi, afirmou que as empresas devem considerar a suspensão de serviços, se necessário, para reduzir sua exposição. “Por favor, verifiquem se seus sites públicos utilizam PHP e preparem-se para aplicar a correção que será lançada hoje à noite… o mais rápido possível”, publicou ela na quarta-feira.
A companhia aérea japonesa ANA, a operadora ferroviária JR West e o maior banco do país, o MUFG, estavam entre as empresas que relataram a suspensão temporária de algumas páginas da web e serviços.
Na Europa, os sites governamentais da França, Dinamarca, Finlândia e Holanda, incluindo o da agência holandesa de segurança cibernética, foram temporariamente desativados enquanto correções de segurança eram implementadas.
A Fundação Wikimedia, organização sem fins lucrativos que administra a Wikipédia, disse à CNN Internacional na quinta-feira que estava “em processo de correção de vulnerabilidades de segurança no PHP” e que vários de seus sistemas foram desativados como “medida de precaução”.
A IA desempenhou um papel crucial na descoberta e correção de vulnerabilidades “que permaneceram ocultas no código-fonte do PHP por mais de uma década”, segundo a Wiz, que afirmou que o episódio marca um “ponto de inflexão para a IA”.
“O que a IA mudou foi a capacidade de entender as vulnerabilidades e transformá-las em uma exploração funcional”, escreveram os pesquisadores da Wiz em uma postagem de blog na quarta-feira, na qual descreveram o PHP como a “espinha dorsal da web”.
“Com modelos de IA de ponta e as ferramentas certas, um único pesquisador concluiu em uma semana o que antes levaria meses de trabalho para uma equipe de classe mundial”, acrescentaram.
Os erros foram descobertos no final de agosto, mas só foram divulgados ao público na quarta-feira, depois que a PHP apresentou uma correção.
Segundo a Cloudflare, provedora de infraestrutura web, que tem trabalhado com a PHP Foundation, a Calif, a OpenAI e a Wiz, as falhas podem permitir que invasores executem código remotamente, interrompam serviços e exponham dados de clientes para solucionar o problema.
Durante o processo de pesquisa, os pesquisadores da Wiz utilizaram o Gemini 4 Argon do Google, o Wiz Atlas e o GPT-5.6 Sol da OpenAI.
Pesquisadores da Wiz afirmam que o problema é comparável à falha Heartbleed de 2014, que afetou uma tecnologia de criptografia usada por cerca de dois terços da internet. O Heartbleed permitiu que cibercriminosos acessassem dados que deveriam estar protegidos.
Assim como o Heartbleed, os pesquisadores da Wiz afirmam que o PHP2Shell pode representar um ponto de virada na segurança cibernética. Embora as vulnerabilidades existissem há anos, a IA tornou viável sua exploração.
“As falhas subjacentes estavam presentes há décadas, mas demonstrar sua possibilidade de exploração exigia uma cadeia de etapas excepcionalmente complexa, no limite do que os pesquisadores humanos poderiam realizar na prática”, disseram os pesquisadores.
“Os modelos de IA de ponta reduziram substancialmente essa barreira, transformando uma falha antiga em uma vulnerabilidade.”
– John Liu, Anna Cooban, Amy Croffey e James Frater, da CNN, contribuíram para esta reportagem.
Estudo: Hackers: empresas do Brasil perderão R$ 2,2 trilhões em 3 anos
Oviedo ya vive la visita de uno de los grandes nombres del fútbol mundial. Leo Messi ha llegado este jueves a Asturias para recoger el Premio Princesa de Asturias de los Deportes 2026 y su presencia no ha tardado en despertar una enorme expectación. El futbolista argentino ha sido recibido hace unos minutos a las puertas del Hotel de la Reconquista, donde se aloja durante su estancia en la capital asturiana, entre aficionados, muestras de cariño y el sonido tradicional de las gaitas.
Acompañado por su mujer, Antonela Roccuzzo, el jugador ha llegado al emblemático establecimiento ovetense después de aterrizar en Asturias a las 10.25 horas. Desde allí se ha trasladado por carretera hasta Oviedo, donde numerosos seguidores aguardaban con la esperanza de poder ver de cerca a su ídolo. Aunque el dispositivo de seguridad había dificultado el contacto con el futbolista a su llegada al aeropuerto, la espera frente al hotel ha tenido una recompensa para algunos de los presentes.
Messi se ha detenido unos instantes para acercarse a sus seguidores, firmar camisetas y saludar a quienes se habían congregado para darle la bienvenida. La escena ha estado acompañada por la música de las gaitas, un recibimiento con sabor asturiano para una de las figuras más reconocidas del deporte internacional. Tras atender a los aficionados, el argentino se ha acercado a las puertas del hotel, donde ha posado para la tradicional fotografía protocolaria.
La presencia de Messi en Asturias había generado una gran expectación desde primera hora de la mañana. Medio centenar de aficionados se habían desplazado hasta el aeropuerto con la ilusión de conseguir una fotografía o una firma del campeón argentino. Sin embargo, las importantes medidas de seguridad desplegadas en la zona hicieron que su paso por las instalaciones aeroportuarias fuera muy breve y que muchos seguidores se quedaran sin verlo.
Entre quienes aguardaban su llegada estaba Sergio Martínez, un joven aficionado que incluso había decidido faltar a clase para intentar conocer a su ídolo. “Conocerle es la ilusión de mi vida”, explicaba a La Nueva España antes de la llegada del jugador, sin perder la esperanza pese a las dificultades. La noticia de que Messi se dirigiría al Hotel Reconquista llevó a algunos de los seguidores a trasladarse rápidamente hasta el establecimiento para probar suerte una segunda vez.
La expectación también se había reflejado en la respuesta del público a las actividades organizadas en torno a su visita. Las entradas para uno de los encuentros más destacados de su agenda se agotaron en apenas trece minutos, una muestra del interés que despierta el futbolista más allá de los terrenos de juego.
La agenda de Messi en Oviedo continúa esta tarde con una cita a las 17.30 horas en el Palacio de los Deportes. Allí participará en un encuentro con la comunidad educativa, dirigido especialmente a los alumnos de los centros que han tomado parte en El juego del 10, una iniciativa incluida en el programa cultural Toma la palabra de la Fundación Princesa de Asturias.
La actividad busca acercar a los estudiantes la trayectoria y los méritos del galardonado, permitiéndoles conocer mejor al deportista que ha marcado a varias generaciones de aficionados. El acto también estaba abierto al público general mediante inscripción, aunque las plazas disponibles se agotaron el pasado domingo. La plataforma llegó a registrar un máximo de 16.200 personas conectadas simultáneamente.
Esta semana, el Gobierno ha dado luz verde a un decreto ley que recoge medidas de mejora de las prestaciones sociales para trabajadores y familias. Los cambios, recogidos en el Boletín Oficial del Estado (BOE), buscan dar mayor protección a la ciudadanía ante acontecimientos catastróficos, enfermedades graves de hijos, situaciones de violencia de género y viudedad, así como a las mujeres que sufren patologías incapacitantes asociadas a la menopausia. A continuación, se detalla en qué consiste este paquete de medidas, que requerirá su convalidación en el plazo de un mes en la Diputación Permanente del Congreso.
Oviedo se prepara para vivir desde este jueves una de las semanas más importantes de su calendario institucional. Los Premios Princesa de Asturias reúnen cada octubre a la familia real, personalidades internacionales y representantes de distintos ámbitos de la sociedad en una celebración que culmina con la ceremonia del Teatro Campoamor. Sin embargo, detrás de las imágenes de los reyes Felipe y Letizia, la princesa Leonor y la infanta Sofía hay meses de organización, un protocolo cuidadosamente medido y una agenda que va mucho más allá de la entrega de galardones.
La cuadragésima sexta edición de los premios vuelve a situar a la capital asturiana en el centro de la actualidad. La Fundación Princesa de Asturias, presidida de honor por la heredera al trono, es la encargada de coordinar una maquinaria que comienza a ponerse en marcha prácticamente cuando termina la edición anterior. Teresa Sanjurjo, directora de la institución, lo explicó en una entrevista con Vanity Fair: “La fundación comienza a prepararlos en cuanto concluye la edición anterior”.
No se trata únicamente de organizar una gala, sino de construir un programa capaz de acercar a los premiados y sus aportaciones a la ciudadanía. La planificación se intensifica durante los meses previos y desemboca en varios días de actos oficiales, aunque el calendario cultural comienza antes y se extiende por distintos puntos del Principado.
La llamada Semana de los Premios reúne en esta edición 65 propuestas culturales repartidas entre el 14 y el 24 de octubre. Avilés, Cadavéu, Gijón, Granda, Langreo, Mieres, Oviedo y Villaviciosa forman parte de un programa con conciertos, exposiciones, proyecciones, talleres y encuentros con los galardonados.
La intención es que los reconocidos no se limiten a recoger una distinción ante las cámaras. Durante su estancia, mantienen conversaciones con especialistas, representantes de la sociedad civil y estudiantes, además de participar en actividades vinculadas a sus respectivas trayectorias. El programa educativo Toma la palabra, que alcanza su undécima edición, implica también a centros escolares de Asturias y de otras comunidades autónomas.
Entre las propuestas destaca la actividad celebrada en Cadavéu, localidad vinculada al Premio al Pueblo Ejemplar de Asturias 2022, con una observación astronómica y un concierto inspirados en la trayectoria de Christina Koch, galardonada con el Premio Princesa de Asturias de la Concordia 2026. Una muestra de cómo la Fundación busca extender la celebración más allá de Oviedo y acercarla también al medio rural.
Esta programación requiere la coordinación de trabajadores, instituciones y espacios muy diferentes. “El final de ese camino es la ceremonia y esto requiere un equipo altamente coordinado y alineado en su misión”, señaló Sanjurjo al explicar el trabajo que permanece fuera del foco mediático.
La ceremonia del Teatro Campoamor es el momento más visible de los premios, pero no el único compromiso de la familia real. La agenda incluye la recepción a los galardonados en el Hotel Reconquista, el almuerzo institucional y, en los días posteriores, la visita al Pueblo Ejemplar de Asturias. Cada encuentro tiene su propia organización y responde a una función dentro de la celebración.
El protocolo también adquiere un significado especial en la presencia de Leonor. Desde que Felipe VI le cedió el protagonismo institucional que corresponde a su título, la princesa ha ido consolidando su papel en una cita que tiene un valor simbólico para la Corona. Su primer discurso llegó en 2019, cuando tenía 13 años, exactamente la misma edad con la que su padre se estrenó ante el público en los premios de 1981.
En aquella ocasión, el monarca pronunció sus primeras palabras públicas en Asturias y subrayó el vínculo con el Principado que da nombre a su título. Décadas después, Leonor comenzó su propio recorrido con un discurso más personal, en el que recordó a sus padres, a su hermana y su relación con la tierra natal de la reina Letizia. Dos intervenciones separadas por casi cuatro décadas que reflejan, además de una tradición familiar, la continuidad de la institución.
De hecho, este año la joven recibirá en solitario a los galardonados de la edición de 2026, una decisión que confirma el avance de su protagonismo institucional y que conecta directamente con el mensaje que lanzó don Felipe VI hace un año: ha llegado el momento de cederle espacio a su hija.
Otro de los momentos destacados llega el viernes, cuando alrededor de 2.000 invitados participan en el tradicional almuerzo relacionado con la entrega de los galardones. La comida, en la que coinciden los premiados con miembros de la familia real y otros asistentes, se ha convertido en una de las citas gastronómicas más características de la semana.
La organización también ha adaptado la forma de celebrar este encuentro. Durante años, el almuerzo se desarrolló de pie, en formato de cóctel. Sin embargo, se optó por colocar mesas para que los asistentes pudieran disfrutar con mayor comodidad de platos contundentes como la fabada. Así lo explicó la periodista especializada en Casa Real Mariángel Alcázar en el programa Vamos a Ver.
La gastronomía asturiana ocupa un lugar central en el menú, que combina productos de la región con elaboraciones tradicionales. En ediciones anteriores se han servido jamón Joselito y quesos como Afuega’l Pitu, La Peral, Vidiago y Ahumado de Pría, además de ensaladas, verduras y crudités. La fabada es uno de los platos imprescindibles, acompañada en otras ocasiones de rape asado, ternera guisada al vino tinto de Cangas y patatas.
Los postres mantienen la misma apuesta por los sabores locales: arroz con leche, tocinillo de cielo, casadielles y carbayones han figurado entre las opciones de años anteriores. La propuesta concreta puede variar de una edición a otra, pero el objetivo es que la cocina regional también actúe como carta de presentación de Asturias ante los invitados internacionales.
Login