Ir al contenido principal

Un “experto” en ciberseguridad en BBC no sabía qué era PHP hasta ayer algo que afecta al 70% de las webs

Esta semana vimos un clip que circuló bastante en X. En un reportaje de la BBC sobre la vulnerabilidad crítica de PHP, el supuesto “experto en seguridad” de la cadena reconoce, con total naturalidad, que hasta la mañana del día anterior no sabía qué era PHP . PHP es el lenguaje que está detrás de aproximadamente el 70 % de los sitios web del planeta . WordPress, Drupal, Laravel, Magento, gran parte de los portales de gobierno, universidades, medios y tiendas online… eso es PHP. El tuit de @5eniorDeveloper lo resume con humor negro perfecto. Pero más allá del meme, el episodio es bastante revelador.  ¿Qué pasó realmente con PHP? El 21 de octubre de 2026 se hicieron públicas dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619), conocidas como PHP2Shell . Tienen una puntuación de 9.2 sobre 10. Permiten a un atacante ejecutar código remoto en el servidor sin autenticarse . En condiciones normales, es una de las peores cosas que le pueden pasar a un sitio web. La...
Publicar un comentario

Caso Rubiales, oportunidad para manipular

 

"Qué manera de entretener a las masas con los "problemas" de este país", así describe el vídeo Alfredo Diaz en su canal en Youtube. 

Es un ejemplo de ciberseguridad, desde dos perspectivas:

  1. Sensura social y en masa: esto es lo que ha pasado con el caso Rubiales. No voy a opinar porque no he visto todos los vídeos, no conozco la relación entre todos los implicados, y ni siquiera me gusta el fútbol como para saber qué es un comportamiento correcto o no. 

    Por lo visto, el país está lleno de expertos en estos temas, tantos que no cabe uno más. Además los expertos han dedicado horas y horas para documentarse. Supongo que también han hecho entrevistas a los implicados. 

    Cualquier elemento que conduzca a las masas en un sentido es un elemento estupendo para un hackeo. 

  2. Protagonismo de lo no importante: no quiero decir que este tema no sea importante, es importante en la medida que cada persona con su libertad lo decida. En España tenemos un bloqueo político que costará miles de millones a la economía, creará pobreza y desempleo. Cientos de personas están estafando al estado de bienestar y las denuncias de los periodistas se publican en pequeño, porque Rubiales es el tema de conversación. ¿Qué importancia tiene si hay o no hay presidente de la Federación de Fútbol? Que se investigue el caso, pero que no se use para manipular. 
Resumen

Recuerde que en la categoría de noticias falsas están también las noticias incompletas, las que tienen una única visión, las que son de opinión y no informativas, las que solo expresan un punto de vista, y mucho más importante: las que están hechas para manipular. 

Un hackeo no es solamente un robo de datos, incluye la manipulación. Es como una estafa, se conduce a la víctima a hacer una actividad o tomar una decisión por falta de conocimiento, o porque es víctima de un engaño.

Raúl Guillén, experto en ciberseguridad escribió en la red LinkedIn la "mediocridad" de los medios de comunicación, y aprovechó para resaltar que en mundo del deporte hay mucho más pasando que el tema de Rubiales. Es un problema de ciberseguridad. 


Si ve un tema con frecuencia en las redes sociales: dude.


Etiquetas:

Comentarios

Publicar un comentario

Entradas populares de este blog

Notificaciones Dehú ¿real o falsa? -Error de Ciberseguridad

 Recibí un correo electrónico enviado desde una cuenta que nunca me había escrito: "noreply.dehu@correo.gob.es". Me indica que tengo una comunicación, y me pide que me dirija a la web: " dehu.redsara.es ".  Primero pensé que era un correo falso, es lo que ha de hacerse siempre, principalmente si lo recibes desde un email que jamás te ha escrito. Segundo porque de todo lo que se puede hacer mal, cómo iba a esperar que el gobierno cree una web sin el subnominio ".gob", eso sería alimentar las malas prácticas. Abrí la web para investigarla después de copiarla en texto, revisar la dirección, y la puse en un navegador seguro. Sorpresa, todo parece correcto. Incluso tiene un cartel que dice que se ha financiado con fondos Next Generation, que son los fondos para la recuperación económica, una página así no tiene sentido que se financie con estos fondos. Pues es real. Es un error de ciberseguridad. Yo le aconsejo que no crea jamás que una web que no lleve el ...
3 comentarios
post anteriores >>

La diferencia entre Suministrador, Proveedor y Partner

Algunas veces se usan las palabra suministrador, proveedor o partner como si fueran sinónimos, pero son diferentes conceptos aunque las tres se refieren a una organización externa que es parte de la cadena de producción.  Antes de hacer referencia a la definición hablemos de qué tipo de recursos y bienes necesita una organización de otra externa. Sin importar si es una empresa privada, una empresa pública, una ONG, o cualquier otro tipo de organización; se necesitan terceros que proporcionen recursos para que la organización pueda construir sus propios servicios. ¿Qué tipos de recursos necesita la organización? Insumos y bienes generales: En la empresa se necesita papel, bolígrafos, grapas, tinta, café, carpetas, y otros insumos que son necesarios e importantes pero que quizá los empleados ni siquiera presten atención a la marca, de dónde vienen o dónde se almacenan. Hay otros posibles insumos y bienes como la electricidad, los teléfonos, Internet, quizá el metro y el autobús; ...
Publicar un comentario
post anteriores >>

Error al descomprimir un zip, ruta de acceso demasiado larga

Si está intentando descomprimir un archivo .zip y recibe el mensaje de error "Ruta de acceso demasiado larga". No se preocupe, no hay ningún problema en el archivo. Todo lo que tiene que hacer es copiar el archivo .zip en una carpeta directamente debajo de la raiz del disco duro, por ejemplo en la ruta c:\temp . Vuelva a dar la instrucción para descomprimir el archivo y todo funcionará con normalidad. ¿Por qué ocurre esto? Seguramente el archivo .zip que quiere descomprimir está en una ruta muy extensa, es decir, debajo de muchas muchas carpetas. Windows suma al nombre del archivo toda la ruta, por lo que los archivos están excediendo el tamaño máximo de 260 caracteres.  El mensaje de error 0x80010135 es un mensaje de Windows, no del gestor de .zip. Así de fácil. Después de descomprimir puede usar el gestor de archivos de Windows para copiar la carpeta que se ha extraído en la ruta deseada. 
Publicar un comentario
post anteriores >>