La web de la Confederación Hidrográfica del Miño-Sil seguía en línea el 22 de octubre de 2026 y se presentaba ante cada visitante como un servidor con PHP 5.3.3, una versión que salió el 22 de julio de 2010. Lo hacía un día después de que el proyecto PHP publicara actualizaciones de emergencia para dos vulnerabilidades críticas que pueden permitir ejecutar código en un servidor a distancia y sin autenticarse.

Esa versión pertenece a una rama que el proyecto dejó de corregir el 14 de agosto de 2014, con la 5.3.29 como última entrega. El resto de la identificación tampoco es reciente: el servidor web se declara Apache 2.2.15 sobre CentOS, la misma combinación de paquetes que distribuía CentOS 6, un sistema operativo cuyas actualizaciones oficiales terminaron el 30 de noviembre de 2020.

Nada de eso prueba una intrusión. Tampoco basta para afirmar que el portal esté expuesto a los fallos publicados el 21 de octubre, porque el número que anuncia un servidor no siempre refleja los parches que lleva instalados.

El aviso y lo que muestra el servidor

El aviso lo dio en X el ingeniero informático David Fernández a las 11:29 de ese mismo día. Su mensaje contraponía las desconexiones de webs oficiales en Países Bajos, Japón, Bélgica, Francia o Alemania con el portal de la Confederación, que según él funcionaba con «PHP 5.3.3, sin soporte desde 2014». En un segundo mensaje del mismo hilo etiquetó al propio organismo, al Incibe y a los ministerios de Transformación Digital y de Transición Ecológica con una pregunta escueta: «Con esto qué hacemos».

Una consulta de La Razón a las 14:33 obtuvo una respuesta normal del portal con dos cabeceras técnicas: «X-Powered-By: PHP/5.3.3» y «Server: Apache/2.2.15 (CentOS)». Son datos que el servidor adjunta a cada página y que cualquiera puede leer sin entrar en zonas privadas. El código de la portada identifica además a Joomla como gestor de contenidos, sin precisar versión, y la comprobación se limita a ese portal: no alcanza a la sede electrónica ni a otros sistemas del organismo.

La explicación está en cómo se mantenían estos sistemas. Red Hat incorporaba correcciones de seguridad a su paquete 5.3.3 sin cambiar la numeración, y CentOS, que reconstruía las versiones de Red Hat, las heredaba. Gracias a esa práctica, el portal pudo recibir arreglos posteriores a 2014. Ese margen oficial se agotó en 2020, con el fin del soporte de CentOS 6, y la cabecera no revela si la Confederación paga a algún proveedor externo para seguir recibiendo parches.

¿Le alcanzan los dos nuevos agujeros?

Los dos fallos críticos, registrados como CVE-2026-109618 y CVE-2026-109619, tienen una puntuación de 9,2 sobre 10 en la escala CVSS 4.0. El primero aprovecha cómo gestiona PHP el agotamiento de memoria; el segundo, restos de una petición anterior que siguen accesibles cuando su memoria ya se ha liberado y que una petición posterior puede reutilizar. PHP 8.2.35, 8.3.36, 8.4.27 y 8.5.12 los corrigen, y el aviso del proyecto sitúa el mayor riesgo en las instalaciones que funcionan como módulo de Apache. La cabecera del Miño-Sil confirma Apache, pero no cómo se ejecuta PHP dentro de él.

La urgencia tiene base. Cloudflare aseguró haber detectado intentos de explotación antes de que salieran los parches, y watchTowr registró ataques en su red de señuelos ese mismo 21 de octubre.

Queda una duda de fondo. Los avisos técnicos de PHP solo indican que están afectadas las versiones anteriores a esas cuatro, sin fijar desde cuándo existe el problema. La firma neerlandesa Sansec sitúa el código vulnerable en PHP 5.4.0, publicada en 2012, lo que, de confirmarse, dejaría fuera la rama 5.3; otros análisis extienden el riesgo a todas las versiones desde PHP 5.

Para ramas tan antiguas, el proyecto no tiene arreglo. PHP 8.1 y anteriores ya no reciben actualizaciones oficiales y, por la gravedad del caso, el equipo publicó parches mínimos de código fuente para 7.4, 8.0 y 8.1, pero ninguno para PHP 5. Si el portal quedara fuera de estos dos fallos, sería por pura antigüedad, y eso no responde a la pregunta de qué parches ha recibido desde que CentOS 6 dejó de actualizarse.

Apagones preventivos fuera de España

Países Bajos es el caso mejor documentado. El Gobierno neerlandés comunicó el 21 de octubre que varias webs públicas, entre ellas Overheid.nl, MijnOverheid.nl y DigiD, se habían desconectado por precaución, y precisó que gran parte de sus portales no usan PHP. Según ese texto, en aquel momento no había señales de que los fallos se estuvieran explotando. Por la noche, ya publicados los parches, MijnOverheid y DigiD volvían a estar disponibles.

Computer Weekly recoge cierres similares en Francia, Finlandia y Dinamarca. En Reino Unido, el NCSC ha pedido localizar todas las instalaciones de PHP sin limitar la búsqueda a las versiones antiguas, y aplicar las actualizaciones de seguridad o las medidas temporales que propone el proyecto. Si nada de eso llega a tiempo, recomienda valorar la desconexión del sistema.

En la Confederación, organismo autónomo dependiente del Ministerio para la Transición Ecológica y el Reto Demográfico, siguen abiertas las preguntas que la cabecera no responde: qué paquete exacto ejecuta el servidor, qué parches incorpora y quién se encarga de mantener un portal que publica datos hidrológicos en tiempo real. Al cierre de esta información, la Confederación no había publicado nada sobre el asunto en su cuenta de X, donde su último mensaje, del 21 de octubre, daba cuenta de una reunión de sus órganos de gobierno.

© Difoosion

Cuando de una ficción como es Rebelde nace un grupo en la vida real como es RBD, eso es porque la serie en cuestión ha trascendido su formato original, lo que a su vez suele significar que ha llegado hasta un público de lo más numeroso y sobre todo fiel.

Dos décadas después de su estreno en España, la producción mexicana vuelve a la televisión con una propuesta que permitirá recuperar sus episodios sin pagar una suscripción. Será a partir de mañana, viernes 23 de octubre, cuando Pluto TV estrene un canal dedicado íntegramente a la ficción, con el que podremos regresar al exclusivo Elite Way School y recordar las historias que conquistaron a toda una generación.

A tener en cuenta el hecho de que no se trata de un catálogo bajo demanda en el que podamos elegir cualquier capítulo y reproducirlo cuando queramos, sino de un canal lineal gratuito, con una programación que irá emitiendo los episodios. Como sucede con otras series disponibles en la plataforma, estos podrán volver a verse cuando se repitan las emisiones, por lo que habrá oportunidades de sobra para ponerse al día sin tener que pasar por caja.

Una serie que dio origen a un fenómeno musical

Mía Colucci, Roberta Pardo, Guadalupe Fernández, Miguel Arango, Diego Bustamante y Giovanni Méndez son algunos de los personajes que hicieron del internado el escenario de una historia repleta de primeros amores, rivalidades, secretos, amistades y ganas de encontrar su propio camino. La combinación de drama adolescente y música convirtió Rebelde en algo más que otra serie de instituto.

Su legado, además, fue mucho más allá de la pequeña pantalla. De la ficción nació RBD, el grupo integrado por Anahí, Dulce María, Maite Perroni, Alfonso Herrera, Christopher von Uckermann y Christian Chávez, que llevó sus canciones a escenarios de todo el mundo. Temas como Rebelde y Sálvame se convirtieron en auténticos himnos para sus seguidores y ayudaron a consolidar un fenómeno que unió televisión, discos y conciertos.

© Propia

Un mismo contacto puede llegar al submarino a través de varios sensores. Si cada señal se tratara como un objetivo independiente, la imagen del entorno se llenaría de duplicados. Fernando Aguirre Pastor explicó que el sistema de combate del S-80 permite reunir esas trazas y preparar los datos con los que trabaja la dotación.

«Hasta 1.000 trazas simultáneas», señaló el comandante de la Armada en una entrevista con Defence24 publicada el 5 de junio de 2025. La expresión, traducida del inglés, se refería al cálculo de datos de objetivos mediante un algoritmo de Lockheed Martin. La cifra describe capacidad de procesamiento, no mil submarinos detectados ni mil ataques simultáneos.

Aguirre había participado en el desarrollo del sistema de combate y en la preparación de la primera dotación del Isaac Peral. Su explicación situaba una dificultad menos visible que el casco o los torpedos: conseguir que la información resulte utilizable. Recibir más señales sirve de poco si el operador no puede relacionarlas y decidir con ellas.

Del contacto a la decisión

El concepto de traza puede entenderse como el registro con el que se sigue un contacto a lo largo del tiempo. Su valor está en cómo se actualiza y se relaciona con los demás datos. Como ocurre en otros sistemas de combate, una pantalla con muchos símbolos necesita ordenar qué corresponde a cada elemento del entorno.

En la comparación del oficial, cuatro sonares de casco y una antena lineal remolcada multiplicaban la información disponible respecto a los Galerna. Esa abundancia obligó a redactar procedimientos y preparar a los operadores. Los nuevos sensores navales plantean una necesidad parecida: la dotación debe interpretar lo que recibe, reconocer las incertidumbres y elegir qué seguimiento merece prioridad.

Un error al asociar señales puede confundir el número de contactos o dificultar su seguimiento. La fusión de datos intenta reducir ese problema, pero la cifra máxima de trazas no dice por sí sola qué calidad tiene cada observación. La capacidad de cálculo y la detección responden a preguntas diferentes dentro de una misma misión.

Una cooperación industrial prolongada

La participación estadounidense tiene un desarrollo documentado fuera de aquella entrevista. En marzo de 2024, Lockheed Martin y Navantia anunciaron la renovación de su acuerdo de cooperación en sistemas navales, que incluía el programa S-80. La relación también comprende otros buques españoles. Integrar equipos de distintos fabricantes exige que los componentes puedan intercambiar información y funcionar como un conjunto.

El acuerdo identificaba la colaboración en los sistemas de combate y anticipaba trabajo en futuras necesidades de la Armada. Para el usuario del equipo, la cuestión se concreta en las consolas y en los procedimientos disponibles a bordo. Esa continuidad industrial afecta a la evolución del software y a la incorporación de nuevas capacidades. El submarino necesita seguir siendo mantenible durante su vida de servicio.

La declaración de Aguirre permite poner contenido a una cifra llamativa. Mil trazas son mil registros que el equipo puede gestionar en paralelo dentro de la función descrita. La tarea de los submarinistas consiste en valorar qué significan. El resultado que importa a bordo es disponer de una imagen comprensible del entorno para tomar decisiones.

© A Guy Named Nyal / Wikimedia Commons · CC BY-SA 2.0 · https://creativecommons.org/licenses/by-sa/2.0/ · Recorte 16:9

La EMT de Madrid conserva más de 40 vehículos históricos en su museo de Chamartín, pero hay dos huecos que todavía no ha conseguido llenar. Uno tiene forma de trolebús, aquellos autobuses eléctricos conectados a los cables aéreos que recorrieron la capital durante menos de dos décadas. El otro es el Pegaso 5022, conocido popularmente como "caja de zapatos" por el diseño sencillo de su carrocería y que llegó a convertirse en el autobús más numeroso de toda la historia de la empresa municipal. De ninguno de los dos se conserva, por ahora, un ejemplar que pueda incorporarse a la colección.

"Nos faltarían dos piezas esenciales que sospechamos que no existen y que no hay disponibles. Que nadie tiene ya", explica Diego García, responsable del patrimonio histórico de la EMT. Aun así, la empresa no da por cerrada la búsqueda. "Si de repente alguien nos escucha y tiene una pieza de estas, estaremos encantados de que nos lo haga saber", añade. La petición llega después de que la EMT haya incorporado a su colección un tranvía Fiat PCC 1134, adquirido por 100.000 euros a un coleccionista de Zaragoza. Ahora, la empresa quiere repetir la búsqueda con otros dos vehículos que también dejaron su huella en las calles, aunque su rastro se ha perdido.

El primero de los vehículos que busca la EMT es un trolebús, un vehículo de transporte eléctrico que funcionaba como un autobús, pero tomaba la energía de los cables instalados sobre la calzada mediante dos pértigas. Llegó a la capital en 1949, cuando Vallecas todavía era un municipio independiente y fue allí donde se estrenó la primera línea, que unía Puente de Vallecas y Vallecas Pueblo, según narra el blog de la EMT Madrid Nos Mueve. La red fue creciendo durante los años siguientes, con recorridos que conectaban el centro con distintos puntos de la periferia como una línea entre Atocha y Carabanchel Alto.

Pero el sistema no terminó de convencer ni a los técnicos de la EMT ni a los viajeros y la renovación de flota fue relegando progresivamente a los trolebuses, hasta que el servicio desapareció el 30 de abril de 1966. Las últimas líneas fueron la 104, entre Atocha y Vallecas, y la 107, entre Tirso de Molina y la avenida de San Diego. Ambas fueron sustituidas por autobuses convencionales. Desde entonces, no ha llegado a la colección de la EMT ningún ejemplar de aquellos vehículos eléctricos. "No tenemos ninguno, no se ha conservado ninguno", lamenta García.

Ni rastro del bus "más numeroso" de la historia de la EMT

La segunda pieza pendiente es un Pegaso 5022, un modelo que durante años fue omnipresente en las calles madrileñas. La EMT llegó a tener 1.125 unidades, una cifra que lo convierte en el autobús "más numeroso de su historia", según explica García. Sin embargo, a la EMT no le consta que haya sobrevivido ninguno. La empresa ENASA comenzó a comercializar este modelo en 1961. La novedad del vehículo es que el motor se colocaba horizontalmente bajo el bastidor, una solución que permitía ganar espacio en el interior. El vehículo podía transportar hasta 92 pasajeros, 27 de ellos sentados, tal y como recuerda dicho blog.

Su aspecto exterior, de líneas rectas y sencillas, le valió el apodo de "caja de zapatos" y sirvió de puente entre la época de los tranvías y los autobuses de dos pisos y la posterior expansión de los vehículos articulados y de los autobuses sin cobrador. Su presencia fue especialmente intensa durante las décadas de 1960 y 1970 y la EMT mantuvo el modelo en servicio hasta 1977. Por eso, es el vehículo de la EMT que más ha aparecido en películas y series de televisión de la época, aseguran desde dicho blog de la EMT.

Una llamada a garajes, naves y colecciones privadas

"Desgraciadamente, no se conservó ninguna y no nos consta que haya ninguna en ningún sitio", lamenta García. El hecho de que circularan tantos ejemplares no ha garantizado que alguno llegara hasta nuestros días, y la empresa desconoce si queda una unidad en manos de un particular. Por eso, lanzan una llamada también a garajes, naves y colecciones en las que pudiera permanecer algún vehículo olvidado.

"Si alguien tiene un Pegaso 5022 o un trolebús de la EMT Madrid, agradeceremos enormemente que nos contacte y lo podamos añadir a esta colección para ya, digamos, dejarla finiquitada", pide el responsable del patrimonio histórico. La reciente compra del tranvía Fiat PCC demuestra que algunas piezas todavía pueden aparecer lejos de Madrid. La EMT encontró también en Lleida un autobús de dos plantas Leyland Titan de 1957, que compró por 15.000 euros a los herederos de un coleccionista. Ahora, la empresa desea que los dos capítulos pendientes del museo del transporte público madrileño tengan final feliz.

EsadeEcPol constata que las mayores carteras exigen mayores rentas, pero que apenas aportan el 18% del encarecimiento total de los precios y Fedea advierte de que los decretos Maricarmen agravan el problema a quien busca vivienda Leer