Esta semana vimos un clip que circuló bastante en X. En un reportaje de la BBC sobre la vulnerabilidad crítica de PHP, el supuesto “experto en seguridad” de la cadena reconoce, con total naturalidad, que hasta la mañana del día anterior no sabía qué era PHP . PHP es el lenguaje que está detrás de aproximadamente el 70 % de los sitios web del planeta . WordPress, Drupal, Laravel, Magento, gran parte de los portales de gobierno, universidades, medios y tiendas online… eso es PHP. El tuit de @5eniorDeveloper lo resume con humor negro perfecto. Pero más allá del meme, el episodio es bastante revelador. ¿Qué pasó realmente con PHP? El 21 de octubre de 2026 se hicieron públicas dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619), conocidas como PHP2Shell . Tienen una puntuación de 9.2 sobre 10. Permiten a un atacante ejecutar código remoto en el servidor sin autenticarse . En condiciones normales, es una de las peores cosas que le pueden pasar a un sitio web. La...
Ayer comentaba en México la importancia de tener una CMDB en condiciones antes de configurar o plantear las alternativas para subir infraestructura a la Nube (Cloud Computing). Cloud es parte de la Infraestructura . Es tan simple como esto. Pero tan complicado como el hecho de que ya no puedes ir al CPD a ver qué es lo que está pasando cuando hay una incidencia. La Gestión es más relevante. Si antes era relevante la CMDB (Base de Datos de la Configuración), ahora lo es más. El Gestor de Servicios de TI necesitará poder “mapear” los servicios y los componentes, y necesitará saber más de componentes. Robert Stroud escribió en su blog un ejemplo en el que al recibir una notificación de una incidencia, la investigación descubre que un componente que está en Cloud es el que ha fallado o desaparecido o no configurado; el caso es que hacer la corrección requerirá mucho más conocimiento del que antes se tenía.