Moscú, 22 oct (Prensa Latina) El Servicio Federal de Seguridad (FSB, por sus siglas en ruso) informó hoy la detención en Crimea de un agente ucraniano que transmitía información sobre la ubicación de las unidades de la Flota del Mar Negro.
The post Seguridad rusa detiene en Crimea a un agente ucraniano first appeared on Noticias Prensa Latina.
Entrar en la plataforma del colegio y encontrarla fuera de servicio, intentar identificarse para hacer un trámite y no conseguirlo, no poder comprar en tu tienda online habitual o consultar la página de un hospital y descubrir que tampoco está disponible son algunas de las situaciones que han vivido muchos internautas durante las últimas horas. El motivo no es un ciberataque a gran escala, sino más bien lo contrario: es una de las consecuencias de la desconexión preventiva de servicios digitales que se producía este miércoles, 21 de octubre, tras detectarse dos fallos críticos en PHP, un lenguaje de programación utilizado para desarrollar páginas web y aplicaciones.
La alerta ha movilizado a organismos de ciberseguridad de España, varios países europeos, Estados Unidos y Japón. El problema afecta a los servidores que utilizan versiones de PHP con estos fallos: alguien podría aprovecharlos para entrar sin permiso, tomar el control o robar información.
Los desarrolladores de PHP ya han publicado las actualizaciones que corrigen los fallos. Sin embargo, mientras los responsables de seguridad de organizaciones, instituciones, empresas y plataformas comprueban sus instalaciones y aplican los parches, algunos organismos –especialmente aquellos con datos más sensibles– han optado por una medida más inmediata: retirar temporalmente de internet los servicios expuestos.
Cuando entras en una página web, tu navegador pide al servidor que le envíe lo que quieres ver. Ese servidor guarda los archivos y ejecuta los programas necesarios para que la página funcione. PHP es uno de los lenguajes que se utilizan para darle esas instrucciones: por ejemplo, buscar los productos de una tienda, comprobar tus datos cuando inicias sesión o recoger la información que envías en un formulario. El servidor hace ese trabajo y devuelve el resultado a tu navegador, que lo muestra en pantalla. El problema que ha ocurrido ahora es que se han descubierto dos fallos de seguridad en PHP que alguien podría aprovechar.
Muchas páginas utilizan WordPress, una herramienta que permite crear y gestionar una web sin tener que programarla desde cero. Y esta plataforma también se apoya en PHP. Tal y como ellos mismos avisan, tener WordPress actualizado no basta para corregir estos fallos: también hay que actualizar la versión de PHP que utiliza el servidor.
La recomendación de los organismos europeos es comprobar qué aplicaciones utilizan PHP e instalar las correcciones cuanto antes. Pero, ¿qué ocurre si los responsables no pueden hacerlo inmediatamente? En ese caso, la Comisión Europea, ENISA, CERT-EU, Europol y la red europea de equipos de respuesta aconsejan en su comunicado conjunto considerar la desconexión de las aplicaciones expuestas a internet hasta poder corregirlas.
La urgencia tiene una explicación. Thomas Caspers, vicepresidente de la Oficina Federal de Seguridad en las Tecnologías de la Información de Alemania (BSI), lanzaba una severa advertencia este miércoles, según recoge EFE: “Consideramos probable que se produzca un aprovechamiento a gran escala y a corto plazo, en las pocas horas siguientes a la publicación de las actualizaciones de seguridad”.
Bélgica ofrece algunos de los ejemplos más cotidianos del impacto. Según informó EFE, el Gobierno flamenco ordenó retirar temporalmente sus webs oficiales que funcionan con PHP. La medida alcanzó al portal del Parlamento regional y coincidió con la desconexión de páginas de los servicios públicos federales de Asuntos Exteriores, Finanzas y Empleo.
Las familias también encontraron inaccesible Smartschool, la plataforma que utilizan los colegios para comunicarse con padres y alumnos. Varias webs de medios de comunicación, entre ellas las de la radiotelevisión pública flamenca VRT, quedaron igualmente fuera de servicio durante la jornada.
Dos hospitales de Amberes, AZ Monica y el universitario UZA, retiraron sus páginas. El banco vdk bank hizo lo mismo con su web corporativa, aunque aseguró que la banca electrónica continuaba funcionando. Es una distinción importante: desconectar una página informativa no implica necesariamente suspender todos los sistemas de una organización.
A pesar del esfuerzo y de las medidas tomadas, el Centro para la Ciberseguridad de Bélgica precisó que, en ese momento, no tenía constancia de incidentes reales en el país.
En Países Bajos, las desconexiones preventivas afectaron al Parlamento, al portal gubernamental MijnOverheid y a DigiD, el sistema de identificación digital que permite acceder a servicios públicos. En Alemania, administraciones, universidades y hospitales retiraron sus páginas, entre ellos el Hospital Universitario Charité de Berlín.
En España, el Instituto Nacional de Ciberseguridad (Incibe) también ha emitido un aviso de importancia crítica y ha pedido instalar las actualizaciones cuanto antes. Si no es posible corregir de inmediato un sistema accesible desde internet, recomienda aislarlo de las redes públicas hasta aplicar la solución. No obstante, no se han identificado en las fuentes consultadas casos concretos de desconexiones preventivas en nuestro país.
Las vulnerabilidades, identificadas como CVE-2026-109618 y CVE-2026-109619, están relacionadas con la gestión de la memoria y de los datos internos de las peticiones que procesa PHP y, como decimos, el Incibe califica el aviso de importancia crítica. Según el organismo, los fallos tienen una puntuación de severidad de 9,2 sobre 10 y podrían permitir que un atacante remoto tome el control de un servidor sin disponer previamente de “privilegios”.
El equipo de PHP ha publicado las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35 para corregirlos. Advierten de que las medidas provisionales pueden reducir algunas vías de ataque, pero no ofrecen una protección completa: si tienes una web o un comercio online la solución pasa por actualizar.
Dos vulnerabilidades críticas en PHP, uno de los lenguajes de programación más utilizados para desarrollar páginas web, encendieron las alarmas este miércoles 21 de octubre entre los organismos de ciberseguridad por el riesgo que representaron para los servidores.
Los fallos tenían una puntuación de gravedad de 9,2 sobre 10 y podían permitir a los atacantes ejecutar código de forma remota sin necesidad de autenticarse, teniendo en cuenta que los problemas detectados estaban relacionados con la gestión de la memoria y el tratamiento de datos durante el procesamiento de solicitudes. Además, acorde a la información compartida por INCIBE, uno de los fallos podía provocar que PHP gestionara información interna en un estado incorrecto, mientras que el otro podía hacer que el lenguaje reutilizara de forma indebida datos de una petición anterior al procesar una nueva.
La alerta de INCIBE también advierte que estas vulnerabilidades pudieron facilitar el acceso a recursos internos de los servidores, como el sistema de archivos o las bases de datos. Por lo tanto, ante este escenario, las autoridades recomendaron instalar las actualizaciones de seguridad cuanto antes y desconectar temporalmente los sistemas afectados si no era posible aplicar los parches de inmediato.
Cabe mencionar que dicha advertencia se suma a las emitidas por el equipo de respuesta a incidentes informáticos de las instituciones de la Unión Europea (CERT-EU) y el Centro Nacional de Ciberseguridad del Reino Unido. Ambos organismos recomendaron identificar los sistemas que utilizan versiones vulnerables de PHP y actualizar el software para reducir el riesgo de sufrir un ataque.
Los administradores de páginas web y tiendas online deben comprobar qué versión de PHP ejecutan sus servidores y verificar si necesitan instalar una actualización. Además, la revisión debe incluir las extensiones de la tienda, los registros de actividad y las copias de seguridad para detectar posibles problemas y reducir el impacto de una incidencia.
1.- Comprobar la versión de PHP e instalar las actualizaciones necesarias
Los posibles afectados deben consultar la versión en PHP que utiliza el servidor. Para ello, se puede acceder al panel de administración del proveedor de alojamiento o recurrir a las herramientas de diagnóstico disponibles.
Según INCIBE, las versiones corregidas indicadas para cada rama son 8.5.12, 8.4.27, 8.3.36 o 8.2.35. Por lo tanto, las versiones que utilicen PHP 8.1 o versiones anteriores requieren una atención especial, ya que esas ramas han dejado de recibir actualizaciones de seguridad. En esos casos, conviene planificar la migración a una versión con soporte o consultar al proveedor de alojamiento si dispone de algún parche específico.
2.- Revisar los complementos y el funcionamiento de la tienda
Actualizar PHP puede afectar a la compatibilidad de algunos componentes de una web. Por ello, es necesario comprobar que los complementos, módulos, plantillas y herramientas de terceros siguen funcionando correctamente con la nueva versión.
En una tienda online, las pruebas deben abarcar todo el proceso de compra, desde la gestión del carrito hasta el pago, los formularios, los correos electrónicos automáticos y las conexiones con plataformas de envío, sistemas de gestión empresarial (ERP) o herramientas de atención al cliente (CRM).
3.- Buscar indicios de posibles ataques
Instalar un parche reduce la exposición a la vulnerabilidad, pero no garantiza que el servidor no haya sido comprometido con anterioridad. Por este motivo, los administradores deben revisar los registros de acceso y errores para localizar peticiones inusuales, direcciones IP sospechosas o intentos repetidos de acceder al área de administración.
También conviene comprobar si han aparecido archivos desconocidos, cuentas con permisos de administrador que nadie reconoce, tareas programadas modificadas o procesos que no corresponden al funcionamiento habitual del sistema.
4.- Verificar las copias de seguridad
Por último, los responsables de las webs deben comprobar que disponen de copias de seguridad recientes tanto de los archivos del sitio como de su base de datos. Además, contar con respaldos actualizados facilita la recuperación del servicio si una actualización provoca incompatibilidades o si es necesario restaurar el sistema después de un ataque.
El equipo de seguridad del ecosistema PHP alertó este miércoles 21 de octubre de dos vulnerabilidades críticas que podían permitir a los atacantes ejecutar código de forma remota en servidores.
Las vulnerabilidades, identificadas como CVE-2026-109618 y CVE-2026-109619, obtuvieron una puntuación de gravedad de 9,2 sobre 10 en la escala CVSS 4.0. Además, la compañía de ciberseguridad watchTowr se refirió a estos fallos como 'PHP2shell' y advirtió que podían permitir ejecutar código malicioso en los servidores vulnerables, lo que abría la puerta a alterar páginas web o robar información.
Según el INCIBE, los fallos han afectado a las versiones de PHP desde la rama 5 en adelante y, aunque su alcance potencial es amplio, por el momento no se han comunicado casos de explotación de estas vulnerabilidades. No obstante, para corregir los fallos, el equipo de PHP anunció una actualización de seguridad e instó a los administradores a instalarla cuanto antes, teniendo en cuenta las vulnerabilidades llevaron a preparar una actualización de seguridad urgente mientras algunos administradores aislaban sitios web y aplicaciones de forma preventiva para reducir los riesgos.
PHP es un lenguaje de programación de código abierto y de uso general para desarrollar páginas y aplicaciones web, procesar formularios, gestionar sesiones y consultar bases de datos. A diferencia de JavaScript, el código PHP se procesa en el servidor antes de enviar el resultado final en formato HTML al navegador y permite generar contenido personalizado según las acciones o datos del usuario.
También, este lenguaje de programación opera en segundo plano, es gratuito, tiene una integración nativa con sistemas de gestión de bases de datos como MySQL o PostgreSQL, funciona en diversos sistemas operativos y servidores web, permite comunicar aplicaciones móviles con servidores web, maneja formularios y sesiones, e incluso es la base de plataformas populares como WordPress.
Cabe mencionar que su amplia presencia en internet hizo que la alerta de las vulnerabilidades adquiriese especial relevancia por el número de servicios que podían verse afectados, debido a que PHP sustenta cerca del 70% de todos los sitios web cuyo lenguaje de programación se puede identificar.
PHP es uno de los lenguajes de programación más populares para crear sitios webs, por lo que una vulnerabilidad en su código puede poner en riesgo numerosos servicios online. Plataformas como WordPress, MediaWiki y Symfony emplean esta tecnología para ejecutar distintas funciones, aunque la exposición depende de cómo estén configurados sus sistemas y de las versiones que empleen.
Por lo tanto, el riesgo es especialmente relevante en WordPress, que está presente en alrededor del 40% de los sitios web de internet, según los datos citados por la empresa de ciberseguridad watchTowr. Sin embargo, esto no significa que todas esas páginas sean vulnerables, ya que el impacto depende de si sus servidores utilizan versiones afectadas. Por lo tanto, para protegerlas, los administradores deben comprobar qué versión de PHP tenían instalada y aplicar la actualización de seguridad correspondiente.
Microsoft ha lanzado su actualización de seguridad de octubre para Windows. Conviene que la instales cuanto antes porque soluciona 1.413 vulnerabilidades, incluidas dos de día cero, una de ellas utilizada en ataques. También corrige problemas del explorador de archivos y de los dispositivos Bluetooth y permite cambiar la función de la tecla de Copilot.
Como detalle importante para quienes utilizan Windows 11 24H2 Home o Pro, esta es su última actualización con soporte. Para seguir recibiendo correcciones de seguridad, tendrán que pasar una versión más reciente por la nueva actualización.
Como decimos, la nueva actualización soluciona 1.413 vulnerabilidades de los productos de la compañía y, de ellas, 1.102 afectan a Windows y las demás corresponden a programas como Office, SQL Server y herramientas para desarrolladores.
Entre los fallos corregidos, 80 están clasificados como críticos y dos son vulnerabilidades de día cero. Recordamos que ese tipo de fallos son especialmente peligrosos porque los atacantes pueden aprovecharlo antes de que exista una solución.
Una de estas vulnerabilidades (CVE-2026-96951) se ha utilizado en ataques afectando a Windows Shell y permite saltarse ciertas protecciones del sistema. La segunda (CVE-2026-108398) está relacionada con .NET Framework y también permite eludir medidas de seguridad, aunque no consta que se hayan aprovechado en ataques.
Con este paquete de actualizaciones, Microsoft supera casi las 1.000 vulnerabilidades corregidas en septiembre, estableciendo así un nuevo récord. La firma de Redmond atribuye esta parte de esta capacidad a MDASH, un sistema interno que utiliza inteligencia artificial para detectar fallos reales, reducir los errores de la identificación de amenazas y ayudar a sus ingenieros a solucionarlos más rápido.
Para instalarla, hay que entrar en Configuración - Windows Update y buscar nuevas actualizaciones. Si ya la has descargado, puede valer con reiniciar el ordenador para completar la instalación. El paquete está disponible para las versiones compatibles de Windows.
Sin embargo, quienes utilizan Windows 11 24H2 Home o Pro tendrán que actualizar a una versión posterior como la 25H2 o la 26H2 para continuar recibiendo los parches de seguridad. Por su parte, las ediciones Enterprise y Education de Windows 11 23H2 dejarán de recibir soporte el 10 de noviembre de 2026.
Ciudad de México, 21 oct (Prensa Latina) El Gabinete de Seguridad de México informó hoy la detención en el estado de Quintana Roo de Robert “N”, líder de un grupo criminal relacionado con actividades de tráfico de drogas, extorsión y delincuencia organizada.
The post Detienen a líder de grupo delictivo en sureste de México first appeared on Noticias Prensa Latina.
Login