Hola, soy Ariel. La semana pasada hablamos de los parches de emergencia de PHP. Esta semana supimos qué tan cerca estuvimos de un problema mucho más grande, y por qué todavía no terminó.
La noticia de la semana: PHP2Shell, la falla que casi rompe internet
Las dos fallas críticas de PHP, bautizadas PHP2Shell, permiten entrar sin contraseña a cualquier sistema que use PHP expuesto a internet. Y PHP está detrás de cerca del 70% de la web: WordPress, Drupal, Joomla y hasta Wikipedia. Los parches salieron el 21 de octubre, pero Amazon detectó que las fallas ya se explotaban alrededor de una semana antes. Bancos, comercios y hospitales tuvieron que sacar servidores de línea para actualizarlos.
Lo peor llegó días después: un atacante vinculado a China combinó PHP2Shell con una falla del kernel de Linux para tomar el control de 24 firewalls, y en dos de ellos llegó a la red de una entidad afiliada al gobierno de Estados Unidos. PHP no está solo en los sitios web: también corre dentro de routers, equipos de almacenamiento, firewalls y VPN, y los equipos de TI chicos son los que más tardan en actualizar.
✍️ [ARIEL: «La semana pasada fue verdaderamente convulsa para el mundo de la ciberseguridad. Por un lado, nos sacudió el escándalo de PHP, que dejó en evidencia que el 70% de las páginas web estuvieron vulnerables durante años. Por otro, el jueves presenciamos un nuevo hackeo a Binance. Aunque el exchange más grande del mundo comenzó a normalizar sus operaciones el domingo, este incidente nos recuerda el peligro constante al que están expuestos estos servicios, demostrando que ni siquiera los gigantes son inmunes.
Lo más llamativo de este último ataque fue su vector: una táctica muy lógica que apuntó a la computadora personal de un usuario con privilegios. Esto deja en evidencia lo delgada que es la línea de seguridad en los sistemas actuales. Siempre pensé que este nivel crítico de vulnerabilidad iba a llegar recién con la masificación de la computación cuántica, pero hoy vemos cómo la Inteligencia Artificial ya está potenciando los ataques a niveles alarmantes.
Sinceramente, es un panorama que preocupa.Por eso, desde Infosertec no bajamos los brazos y seguimos haciendo ‘docencia’, impulsando constantemente las buenas prácticas para evitar que los usuarios caigan en estafas, robos o hackeos. ¿Qué opinan ustedes sobre esta escalada de amenazas? Nos encantaría leer sus comentarios.»]
👉 Cómo PHP2Shell casi rompe internet · El ataque a los firewalls
Lo que tenés que saber
- Binance, bajo ataque. Datos de la cadena de bloques muestran que salieron más de 5.500 millones de dólares de sus billeteras calientes. Binance pausó los retiros y no confirmó la cifra; Circle y Tether congelaron unos 1.800 millones. Noticia en desarrollo. Más info
- Ransomware en un hospital. Un ataque al sistema de salud de la Universidad de Nuevo México obligó a desviar ambulancias y suspender cirugías ambulatorias durante horas. Más info
- Ransomware que no cifra. Un nuevo ransomware bloquea redes enteras sin cifrar los archivos, un cambio de táctica en la extorsión. Más info
- Suecia veta a la IA en el Estado. El gobierno sueco bloqueó ChatGPT y Claude en las computadoras estatales. Más info
- Apple renovó sus Mac. Presentó MacBook Pro e iMac con el nuevo chip M6. Más info
📝 También escribí: el celular barato que no se actualiza no es barato, es un riesgo.
El consejo de la semana: blindá tu WhatsApp aunque tengan tu número
Tu número de teléfono solo no le alcanza a un delincuente para entrar a tus cuentas, pero sí para intentarlo. El engaño más común: te llega un código de WhatsApp que no pediste y enseguida alguien te escribe diciendo que «te lo mandó por error». Ese código es la llave de tu cuenta. Nunca lo compartas. Y activá la verificación en dos pasos:
- En WhatsApp, entrá a Ajustes y luego a Cuenta.
- Tocá Verificación en dos pasos y después Activar.
- Elegí un PIN de seis dígitos que no uses en otro lado y sumá un correo de recuperación.
Así, aunque alguien consiga el código, no va a poder registrar tu cuenta sin ese PIN. Qué puede hacer un ciberdelincuente con tu número
Para pymes
¿Tu empresa tiene un sitio o un servidor con PHP? Con el diagnóstico de exposición gratuito vemos desde afuera qué servicios tenés expuestos, sin tocar tus sistemas. Pedilo en infosertec.com.ar/soc
Mi columna en video
🎬 [VIDEO DEL DOMINGO]
Escuchá Radiogeek
- Radiogeek 2963: Binance bajo ataque, filtración del DHS y robots de Trump
- Radiogeek 2962: MacBook táctil, Motorola plegable y Samsung
- Radiogeek 2961: MacBook M6, ataque ransomware a hospital e iOS 27.2
- Radiogeek 2960: ChatGPT vetado en Suecia, iOS 27.2 y bancos hackeados
¿Te sirvió? Reenviáselo a alguien que le pueda interesar. Y si te lo reenviaron, podés suscribirte gratis en infosertecla.com para recibirlo todos los lunes.
Nos leemos el lunes que viene.
Ariel
Descubre más desde
Suscríbete y recibe las últimas entradas en tu correo electrónico.