Ir al contenido principal

Un “experto” en ciberseguridad en BBC no sabía qué era PHP hasta ayer algo que afecta al 70% de las webs

Esta semana vimos un clip que circuló bastante en X. En un reportaje de la BBC sobre la vulnerabilidad crítica de PHP, el supuesto “experto en seguridad” de la cadena reconoce, con total naturalidad, que hasta la mañana del día anterior no sabía qué era PHP . PHP es el lenguaje que está detrás de aproximadamente el 70 % de los sitios web del planeta . WordPress, Drupal, Laravel, Magento, gran parte de los portales de gobierno, universidades, medios y tiendas online… eso es PHP. El tuit de @5eniorDeveloper lo resume con humor negro perfecto. Pero más allá del meme, el episodio es bastante revelador.  ¿Qué pasó realmente con PHP? El 21 de octubre de 2026 se hicieron públicas dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619), conocidas como PHP2Shell . Tienen una puntuación de 9.2 sobre 10. Permiten a un atacante ejecutar código remoto en el servidor sin autenticarse . En condiciones normales, es una de las peores cosas que le pueden pasar a un sitio web. La...

El caso de apagar o no la cámara en las reuniones online

imagen con el ícono para apagar el vídeo en una videoconferencia
Últimamente las reuniones se organizan online. La gran mayoría de las reuniones de trabajo se podían hacer online, y ahora que los sistemas son eficientes, cada vez asistimos a más reuniones. 

Algunas de esas reuniones las hago con personas de multinacionales, y en algunas de estas organizaciones tienen por política no encender la cámara. 

Privacidad y Ciberseguridad con la cámara de la videoconferencia

Cunado se está en una videoconferencia es posible realizar capturas de vídeo con lo que es posible y fácil comprometer la imagen de una persona. En la reunión presencial no se haría, porque necesitarías usar una cámara y enfocarlos a todos, pero en la videoconferencia una captura de pantalla ni siquiera alerta a los participantes. 

Una razón muy utilizada es porque hoy las videoconferencias además se han relajado respecto a los protocolos se solíamos tener en las reuniones. Yo mismo he vivido situaciones como las siguientes (no emito opinión, solamente las menciono):
  • Una persona asiste a la reunión vestido con una camiseta de andar por casa
  • Una persona asiste a una reunión con una camiseta con insignias y opiniones
  • En la pared hay un cuadro con una esbástica
  • Una madre hace la reunión desde la habitación de su bebé quien duerme, y ya que nos hemos enterado adeás nos muestra al pequeñino
  • Un niño se acerca a su padre, el padre lo coge en brazos, e incluso saluda
  • El perro se cuela en reunión
  • La reunión la hace desde la cocina, intenta poner un fondo virtual pero va fatal, además de que le vemos muy raro, de vez en cuando se ve la cocina
También son famosos los problemas en los que alguien más pasa en la cámara en condiciones no apropiadas, no las he vivido, pero las hemos visto.

La forma fácil de evitar un compromiso o problema por las imágenes... apagar la cámara. Por esta razón entiendo la política.

Otro asunto está en las grabaciones de reuniones. Algunas empresas pequeñas tienen por política grabar la reunión, y entonces le piden a los participantes que enciendan la cámara. Preguntan al inicio si están de acuerdo y es realmente incómodo decir que no, o por ejemplo si eres un proveedor, no dices que no para no generar una situación no amistosa y perder una venta, o al cliente. Esto último, me parece mala educación.

Un comentario final. En la empresa, algunas personas ni siquiera llegan a conocerse porque nunca han encendido las cámaras, si se cruzan por una acera no se reconocerían. 

Equilibrio, lo que se necesita siempre es equilibrio.

Comentarios

Entradas populares de este blog

Notificaciones Dehú ¿real o falsa? -Error de Ciberseguridad

 Recibí un correo electrónico enviado desde una cuenta que nunca me había escrito: "noreply.dehu@correo.gob.es". Me indica que tengo una comunicación, y me pide que me dirija a la web: " dehu.redsara.es ".  Primero pensé que era un correo falso, es lo que ha de hacerse siempre, principalmente si lo recibes desde un email que jamás te ha escrito. Segundo porque de todo lo que se puede hacer mal, cómo iba a esperar que el gobierno cree una web sin el subnominio ".gob", eso sería alimentar las malas prácticas. Abrí la web para investigarla después de copiarla en texto, revisar la dirección, y la puse en un navegador seguro. Sorpresa, todo parece correcto. Incluso tiene un cartel que dice que se ha financiado con fondos Next Generation, que son los fondos para la recuperación económica, una página así no tiene sentido que se financie con estos fondos. Pues es real. Es un error de ciberseguridad. Yo le aconsejo que no crea jamás que una web que no lleve el ...

La diferencia entre Suministrador, Proveedor y Partner

Algunas veces se usan las palabra suministrador, proveedor o partner como si fueran sinónimos, pero son diferentes conceptos aunque las tres se refieren a una organización externa que es parte de la cadena de producción.  Antes de hacer referencia a la definición hablemos de qué tipo de recursos y bienes necesita una organización de otra externa. Sin importar si es una empresa privada, una empresa pública, una ONG, o cualquier otro tipo de organización; se necesitan terceros que proporcionen recursos para que la organización pueda construir sus propios servicios. ¿Qué tipos de recursos necesita la organización? Insumos y bienes generales: En la empresa se necesita papel, bolígrafos, grapas, tinta, café, carpetas, y otros insumos que son necesarios e importantes pero que quizá los empleados ni siquiera presten atención a la marca, de dónde vienen o dónde se almacenan. Hay otros posibles insumos y bienes como la electricidad, los teléfonos, Internet, quizá el metro y el autobús; ...

Error al descomprimir un zip, ruta de acceso demasiado larga

Si está intentando descomprimir un archivo .zip y recibe el mensaje de error "Ruta de acceso demasiado larga". No se preocupe, no hay ningún problema en el archivo. Todo lo que tiene que hacer es copiar el archivo .zip en una carpeta directamente debajo de la raiz del disco duro, por ejemplo en la ruta c:\temp . Vuelva a dar la instrucción para descomprimir el archivo y todo funcionará con normalidad. ¿Por qué ocurre esto? Seguramente el archivo .zip que quiere descomprimir está en una ruta muy extensa, es decir, debajo de muchas muchas carpetas. Windows suma al nombre del archivo toda la ruta, por lo que los archivos están excediendo el tamaño máximo de 260 caracteres.  El mensaje de error 0x80010135 es un mensaje de Windows, no del gestor de .zip. Así de fácil. Después de descomprimir puede usar el gestor de archivos de Windows para copiar la carpeta que se ha extraído en la ruta deseada.