🚨FALLO CRÍTICO EN LA WEB Ha pasado algo muy grave. Si tienes una web, una tienda online o algo montado en WordPress, tu página puede estar abierta de par en par ahora mismo. Sin que lo sepas. Te voy a explicar qué ha pasado, cómo saber si te afecta y quién lo descubrió. Esto último es lo más inquietante. Fíjate bien, porque es gravísimo. QUÉ HA PASADO Han encontrado dos agujeros de seguridad enormes en PHP. PHP es el programa sobre el que está construida buena parte de internet. Tu web lo usa aunque tú no lo sepas. Los dos fallos están puntuados con 9,2 sobre 10. Y esa escala llega hasta 10. Es gravísimo. ¿Qué permiten? Pues que un desconocido entre en el ordenador donde vive tu página y haga lo que quiera. Sin tu contraseña. Sin robarte nada antes. Entra y ya está. Y aquí está lo peor. El ataque funciona antes de que tu web llegue siquiera a cargarse. Da igual lo bien hecha que esté. Da igual el plugin de seguridad que tengas puesto. El agujero está por debajo de todo eso. Llevaba ahí desde hace años sin que nadie lo viera. CÓMO SABER SI TE AFECTA Esto es lo práctico, apúntalo. Entra en el panel de tu hosting y busca la versión de PHP que tienes. Estás a salvo con la 8.2.35, 8.3.36, 8.4.27 o 8.5.12 en adelante. Si tienes un número por debajo de esos, estás expuesto. ¿Y si pone 8.1 o algo anterior? Eso ya ni se actualiza. Dalo por vulnerable. ¿No sabes mirarlo? Escribe hoy mismo a tu hosting y pregúntales si han aplicado el parche. Hoy, no la semana que viene. ¿Y QUIÉN LO DESCUBRIÓ? Aquí está lo que casi nadie está contando. Lo encontraron investigadores de tres empresas, y una de ellas es OpenAI, la de ChatGPT. Y lo encontró una inteligencia artificial, dentro de un proyecto suyo que se llama “Patch the Planet”. Un fallo que llevaba décadas ahí. Alguien lo señaló hace años y lo descartaron porque parecía demasiado complicado de aprovechar. La máquina lo vio. LA PARTE QUE DA MIEDO Pero agárrate, que esto es lo gordo. Amazon detectó a alguien intentando usar este fallo el 17 de octubre. Cuatro días antes de que se hiciera público. Alguien ya lo sabía. Desde una conexión oculta, contra una de las trampas que ponen para cazar atacantes. O sea: alguien ya sabía cómo entrar mientras todo esto seguía en secreto. Y nadie sabe cómo lo consiguió. Países Bajos y Finlandia llegaron a apagar páginas oficiales del Estado esperando la solución. Así de serio era. Piénsalo un momento. Tu negocio, tus clientes, sus datos, tus cobros. Todo apoyado en un programa que mantienen voluntarios en su tiempo libre. Esto no va de informática. Va de lo vulnerable que es en realidad la infraestructura de internet. ¿SABES PROTEGERTE? Ya somos 9.500 disidentes. FALTAS tú: capitanbitcoin.net/comunidad Revisa el primer correo. No hay que hacer nada más.