Cada vez que alguien habla de «concienciar en ciberseguridad», me imagino pulsando un botón que abre una trampilla bajo sus pies y lo deja caer en una fosa llena de cocodrilos. Sí, puede parecer una reacción exagerada. Pero es que la ciberseguridad es demasiado importante como para conformarnos con concienciar. Concienciar no es educar. Y mucho menos significa que alguien sepa protegerse. Pensemos en el carnet de conducir. ¿Alguien se imagina que para obtenerlo bastase con asistir a una charla sobre los peligros de la carretera? Nos explicarían que conducir demasiado rápido es peligroso, que hay que respetar los semáforos y que no debemos utilizar el móvil al volante. Y después, nos entregarían las llaves del coche. Absurdo, ¿verdad? Para conducir hay que aprender las normas, practicar y demostrar que se tienen los conocimientos y las habilidades necesarias. La demostración es un examen de certificación. ¿Por qué en ciberseguridad nos conformamos con menos? En muchas organizacion...
Un “experto” en ciberseguridad en BBC no sabía qué era PHP hasta ayer algo que afecta al 70% de las webs
Esta semana vimos un clip que circuló bastante en X. En un reportaje de la BBC sobre la vulnerabilidad crítica de PHP, el supuesto “experto en seguridad” de la cadena reconoce, con total naturalidad, que hasta la mañana del día anterior no sabía qué era PHP . PHP es el lenguaje que está detrás de aproximadamente el 70 % de los sitios web del planeta . WordPress, Drupal, Laravel, Magento, gran parte de los portales de gobierno, universidades, medios y tiendas online… eso es PHP. El tuit de @5eniorDeveloper lo resume con humor negro perfecto. Pero más allá del meme, el episodio es bastante revelador. ¿Qué pasó realmente con PHP? El 21 de octubre de 2026 se hicieron públicas dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619), conocidas como PHP2Shell . Tienen una puntuación de 9.2 sobre 10. Permiten a un atacante ejecutar código remoto en el servidor sin autenticarse . En condiciones normales, es una de las peores cosas que le pueden pasar a un sitio web. La...