Northrop Grumman, conglomerado de empresas aeroespaciales estadounidenses y de defensa, dio a conocer el bombardero B-21 Raider cuando voló por primera vez en noviembre de 2023. Dicho avión inició sus pruebas de vuelo al año siguiente para "convertirse en la columna vertebral de la flota de bombarderos de la Fuerza Aérea de Estados Unidos" y, desde entonces, han surgido muchas dudas sobre sus características.

Según la información publicada en la página oficial de Northrop Grumman, B-21 Raider incorpora motores avanzados de bajo consumo de combustible, tiene un avanzado diseño de baja detectabilidad, cuenta con la capacidad de transportar cargas útiles convencionales y nucleares, incorpora software e ingeniería de última generación, combina un alcance y una capacidad de carga en un único sistema, es capaz de realizar misiones especializadas que ningún otro avión puede llevar a cabo, e incluso está diseñado específicamente para entornos de alto riesgo, lo que garantiza que la Fuerza Aérea de Estados Unidos esté equipada para cumplir sus misiones más exigentes.

Pese a que se conozcan las características que dotan a este bombardero de la tecnología de ataque y sigilo necesaria, durante años, las dimensiones han sido objeto de especulación, especialmente en lo que respecta a su envergadura. Ahora, una imagen de Google Earth permite arrojar luz sobre esta cuestión, ya que se ha dado a conocer que B-21 Raider tiene una envergadura de 46,3 metros y una longitud de 18,6 metros.

Tal y como informa el diario especializado The War Zone, la imagen se tomó desde la Base de la Fuerza Aérea Edwards (California, Estados Unidos) el pasado 20 de junio de este año, teniendo en cuenta que se publicó en el dominio público con la resolución suficiente para obtener unas mediciones concluyentes.

Por otro lado, la fotografía también permite apreciar algunos detalles de las salidas de los motores. Como se puede observar, los conductos de escape están integrados en la estructura del bombardero, presentan rampas planas y bordes dentados alrededor de las aberturas.

Otras características de B-21 Raider

El B-21 es un bombardero furtivo de ataque penetrante, de largo alcance y con gran capacidad de supervivencia que reemplazará gradualmente a los bombarderos B-1 y B-2. Asimismo, desempeñará un papel importante en el apoyo a los objetivos de seguridad nacional y en la seguridad de los aliados y socios de Estados Unidos en todo el mundo, teniendo en cuenta que proporcionará a la Fuerza Aérea una alta capacidad de supervivencia y flexibilidad en la carga útil de sus misiones.

Por otra parte, su sistema de armas se fabrica según el contrato de la Fuerza Aérea con Northrop Grumman. Por ende, está diseñado con una arquitectura de sistemas abierto, lo que permite la rápida inserción de tecnologías maduras con el fin de ser eficaz a medida que las amenazas evolucionan con el tiempo.

Según Northrop Grumman, "se ha invertido en tecnología y capacidad de fabricación en sus instalaciones de todo Estados Unidos para acelerar y ampliar la producción del B-21 Raider" y se están incrementando los ritmos de producción, de esta manera, "ofrecerá un rendimiento inigualable a los operadores de la Fuerza Aérea de los Estados Unidos".

Dos vulnerabilidades críticas en PHP, uno de los lenguajes de programación más utilizados para desarrollar páginas web, encendieron las alarmas este miércoles 21 de octubre entre los organismos de ciberseguridad por el riesgo que representaron para los servidores.

Los fallos tenían una puntuación de gravedad de 9,2 sobre 10 y podían permitir a los atacantes ejecutar código de forma remota sin necesidad de autenticarse, teniendo en cuenta que los problemas detectados estaban relacionados con la gestión de la memoria y el tratamiento de datos durante el procesamiento de solicitudes. Además, acorde a la información compartida por INCIBE, uno de los fallos podía provocar que PHP gestionara información interna en un estado incorrecto, mientras que el otro podía hacer que el lenguaje reutilizara de forma indebida datos de una petición anterior al procesar una nueva.

La alerta de INCIBE también advierte que estas vulnerabilidades pudieron facilitar el acceso a recursos internos de los servidores, como el sistema de archivos o las bases de datos. Por lo tanto, ante este escenario, las autoridades recomendaron instalar las actualizaciones de seguridad cuanto antes y desconectar temporalmente los sistemas afectados si no era posible aplicar los parches de inmediato.

Cabe mencionar que dicha advertencia se suma a las emitidas por el equipo de respuesta a incidentes informáticos de las instituciones de la Unión Europea (CERT-EU) y el Centro Nacional de Ciberseguridad del Reino Unido. Ambos organismos recomendaron identificar los sistemas que utilizan versiones vulnerables de PHP y actualizar el software para reducir el riesgo de sufrir un ataque.

Qué deben comprobar las webs y tiendas online tras la alerta de PHP

Los administradores de páginas web y tiendas online deben comprobar qué versión de PHP ejecutan sus servidores y verificar si necesitan instalar una actualización. Además, la revisión debe incluir las extensiones de la tienda, los registros de actividad y las copias de seguridad para detectar posibles problemas y reducir el impacto de una incidencia.

1.- Comprobar la versión de PHP e instalar las actualizaciones necesarias

Los posibles afectados deben consultar la versión en PHP que utiliza el servidor. Para ello, se puede acceder al panel de administración del proveedor de alojamiento o recurrir a las herramientas de diagnóstico disponibles.

Según INCIBE, las versiones corregidas indicadas para cada rama son 8.5.12, 8.4.27, 8.3.36 o 8.2.35. Por lo tanto, las versiones que utilicen PHP 8.1 o versiones anteriores requieren una atención especial, ya que esas ramas han dejado de recibir actualizaciones de seguridad. En esos casos, conviene planificar la migración a una versión con soporte o consultar al proveedor de alojamiento si dispone de algún parche específico.

2.- Revisar los complementos y el funcionamiento de la tienda

Actualizar PHP puede afectar a la compatibilidad de algunos componentes de una web. Por ello, es necesario comprobar que los complementos, módulos, plantillas y herramientas de terceros siguen funcionando correctamente con la nueva versión.

En una tienda online, las pruebas deben abarcar todo el proceso de compra, desde la gestión del carrito hasta el pago, los formularios, los correos electrónicos automáticos y las conexiones con plataformas de envío, sistemas de gestión empresarial (ERP) o herramientas de atención al cliente (CRM).

3.- Buscar indicios de posibles ataques

Instalar un parche reduce la exposición a la vulnerabilidad, pero no garantiza que el servidor no haya sido comprometido con anterioridad. Por este motivo, los administradores deben revisar los registros de acceso y errores para localizar peticiones inusuales, direcciones IP sospechosas o intentos repetidos de acceder al área de administración.

También conviene comprobar si han aparecido archivos desconocidos, cuentas con permisos de administrador que nadie reconoce, tareas programadas modificadas o procesos que no corresponden al funcionamiento habitual del sistema.

4.- Verificar las copias de seguridad

Por último, los responsables de las webs deben comprobar que disponen de copias de seguridad recientes tanto de los archivos del sitio como de su base de datos. Además, contar con respaldos actualizados facilita la recuperación del servicio si una actualización provoca incompatibilidades o si es necesario restaurar el sistema después de un ataque.

El equipo de seguridad del ecosistema PHP alertó este miércoles 21 de octubre de dos vulnerabilidades críticas que podían permitir a los atacantes ejecutar código de forma remota en servidores.

Las vulnerabilidades, identificadas como CVE-2026-109618 y CVE-2026-109619, obtuvieron una puntuación de gravedad de 9,2 sobre 10 en la escala CVSS 4.0. Además, la compañía de ciberseguridad watchTowr se refirió a estos fallos como 'PHP2shell' y advirtió que podían permitir ejecutar código malicioso en los servidores vulnerables, lo que abría la puerta a alterar páginas web o robar información.

Según el INCIBE, los fallos han afectado a las versiones de PHP desde la rama 5 en adelante y, aunque su alcance potencial es amplio, por el momento no se han comunicado casos de explotación de estas vulnerabilidades. No obstante, para corregir los fallos, el equipo de PHP anunció una actualización de seguridad e instó a los administradores a instalarla cuanto antes, teniendo en cuenta las vulnerabilidades llevaron a preparar una actualización de seguridad urgente mientras algunos administradores aislaban sitios web y aplicaciones de forma preventiva para reducir los riesgos.

¿Qué es PHP?

PHP es un lenguaje de programación de código abierto y de uso general para desarrollar páginas y aplicaciones web, procesar formularios, gestionar sesiones y consultar bases de datos. A diferencia de JavaScript, el código PHP se procesa en el servidor antes de enviar el resultado final en formato HTML al navegador y permite generar contenido personalizado según las acciones o datos del usuario.

También, este lenguaje de programación opera en segundo plano, es gratuito, tiene una integración nativa con sistemas de gestión de bases de datos como MySQL o PostgreSQL, funciona en diversos sistemas operativos y servidores web, permite comunicar aplicaciones móviles con servidores web, maneja formularios y sesiones, e incluso es la base de plataformas populares como WordPress.

Cabe mencionar que su amplia presencia en internet hizo que la alerta de las vulnerabilidades adquiriese especial relevancia por el número de servicios que podían verse afectados, debido a que PHP sustenta cerca del 70% de todos los sitios web cuyo lenguaje de programación se puede identificar.

¿Por qué un fallo de PHP puede afectar a gran parte de internet?

PHP es uno de los lenguajes de programación más populares para crear sitios webs, por lo que una vulnerabilidad en su código puede poner en riesgo numerosos servicios online. Plataformas como WordPress, MediaWiki y Symfony emplean esta tecnología para ejecutar distintas funciones, aunque la exposición depende de cómo estén configurados sus sistemas y de las versiones que empleen.

Por lo tanto, el riesgo es especialmente relevante en WordPress, que está presente en alrededor del 40% de los sitios web de internet, según los datos citados por la empresa de ciberseguridad watchTowr. Sin embargo, esto no significa que todas esas páginas sean vulnerables, ya que el impacto depende de si sus servidores utilizan versiones afectadas. Por lo tanto, para protegerlas, los administradores deben comprobar qué versión de PHP tenían instalada y aplicar la actualización de seguridad correspondiente.