Londres.- Gobiernos y corporaciones trabajaron durante toda la noche para reparar una falla en un lenguaje de programación vital para el 70% de los sitios web del mundo.

Muchos sitios gubernamentales parecían funcionar con normalidad el jueves, pero continuaron las interrupciones o el servicio limitado mientras se realizaban las labores de seguridad.

La división cibernética del FBI advirtió que las vulnerabilidades podrían permitir que actores maliciosos ejecuten código de forma remota en el lenguaje de programación PHP, que impulsa sitios web y aplicaciones web. Eso elevó el riesgo de que datos sensibles y redes se vieran comprometidos, señaló la agencia, que recomendó a los operadores desconectar los sitios web si no pueden actualizarlos de inmediato.

En Gran Bretaña, algunos servicios gubernamentales podrían quedar temporalmente fuera mientras se realizan trabajos para abordar posibles problemas de ciberseguridad, informó la oficina del primer ministro.

“Ya se ha trabajado en todo el gobierno para identificar y corregir posibles exposiciones de nuestros sistemas, y nuestros expertos siguen trabajando estrechamente tanto con OpenAI como con socios internacionales en este asunto”, declaró una portavoz.

“Ningún servicio público se está viendo afectado por el ejercicio, pero algunos servicios podrían quedar temporalmente fuera de línea mientras se realizan los trabajos de seguridad”, agregó.

Las dos fallas identificadas por inteligencia artificial (IA) podrían permitir que actores malintencionados obtengan acceso a sitios que, en teoría, podría permitirles controlar un servidor web de forma remota sin necesidad de una contraseña, explicó James Sullivan, director de Cibernética del Royal United Services Institute en Londres.

Eso podría permitir que un hacker robe datos, altere datos o use el sistema como plataforma desde la cual lanzar otros ataques, indicó.

Desconectar los sitios web mientras se corrige el problema es una “buena práctica” y una gestión adecuada del riesgo cibernético, pero resulta “asombroso” que algunos de los fallos tengan más de una década, afirmó Sullivan.

Agentes de inteligencia artificial ayudaron a descubrir las vulnerabilidades. En un blog, OpenAI indicó que había encabezado una coalición de investigadores, proveedores de seguridad y otros para abordar vulnerabilidades en PHP durante los últimos dos meses.

OpenAI calificó los fallos como “uno de los problemas de seguridad más impactantes de los que se tenga memoria reciente”. Señaló que la IA parecía haber encontrado las vulnerabilidades antes que cualquier atacante.

“Hay buenas y malas noticias en esto”, comentó Sullivan explicando que, por un lado, la IA puede ayudar a los atacantes a identificar nuevas vulnerabilidades pero, por otro, también puede ayudar a descubrirlas y corregirlas.

La razón, dijo, por la que algunos sitios web podrían seguir caídos es que hay múltiples parches disponibles para distintos tipos de software; algunas organizaciones quizá aún estén esperando recibirlos y deben probarlos confirmar que funcionan.

El sitio web del gobierno de Finlandia indicó que la interrupción se había resuelto, pero que “aún falta parte del contenido y actualmente se está restaurando”.

En Japón, el sitio web de la prefectura de Osaka informó que su servicio de traducciones automáticas estaba “no disponible debido a una falla del sistema”.

La primera ministra japonesa compartió una advertencia del gobierno en una publicación en redes sociales, en la que aconsejó a los administradores de sitios web comprobar si usan PHP e instalar de inmediato un parche que se publicó a última hora del miércoles.

“Si resulta difícil aplicar el parche de corrección con prontitud, suspender temporalmente los sitios web y medidas similares pueden considerarse una forma eficaz de reducir el riesgo”, declaró la primera ministra Sanae Takaichi.

El secretario jefe del gabinete, Minoru Kihara, anunció que el gobierno no había recibido informes de daños por ciberataques relacionados con la vulnerabilidad de PHP. Partes de algunos sitios web gubernamentales se desconectaron temporalmente, indicó, para minimizar riesgos «solo por precaución”.

Una de las vulnerabilidades corrompe la memoria de un sistema, lo que significa que ya no puede recordar ciertos fragmentos de datos, lo que permite que un posible hacker explote el sistema con su propio código. El otro fallo implica que los datos de los usuarios se almacenan en el sistema en lugar de eliminarse, lo que permite que un actor malicioso potencialmente acceda a ellos, incluso descargándolos o borrándolos, explicó Sullivan.

La Fundación PHP, que incluye a desarrolladores que trabajan en asegurar el lenguaje de programación, informó a última hora del miércoles que había publicado correcciones para las vulnerabilidades, junto con instrucciones sobre cómo actualizar los sistemas.

La agencia de ciberseguridad de la Unión Europea, ENISA, aconsejó a las “organizaciones tomar medidas inmediatas” para abordar las vulnerabilidades.

“No deberíamos convertir esto en un escenario apocalíptico en el que estamos todos condenados”, afirmó Sullivan.

Hay muchos pasos que personas y empresas pueden tomar para protegerse frente a la mayoría de las amenazas, dijo, entre ellos identificar sistemas que podrían verse comprometidos, instalar actualizaciones de software y parches tan pronto como se publiquen y usar autenticación de dos factores.

Te puede interesar

mcc

La presidenta Claudia Sheinbaum encabeza la mañanera de este jueves 22 de octubre desde Palacio Nacional.

En esta conferencia de prensa, la mandataria se podría referir a la contrapropuesta para el incremento salarial de los trabajadores del IMSS.

Pese a los ajustes, el personal médico rechazó un aumento salarial global de 8 por ciento y continuó con sus planes de realizar una marcha en la Ciudad de México para exigir un mayor incremento.

Sigue el minuto a minuto de la mañanera a través de El Financiero.

parques industriales en ocho estados.

David O’Donnell, presidente de la Asociación Mexicana de Parques Industriales Privados (AMPIP), reveló que la construcción de los parques industriales se dividirá por regiones. En el norte llegarán a Coahuila, Nuevo León y Baja California (12); en el Bajío, a Aguascalientes, Guanajuato y Querétaro (3), y en el centro, a Ciudad de México y Estado de México (5).

El desembolso para la construcción de los parques industriales contempla la generación de 32 mil 127 empleos. “Creemos en México, confiamos en México y seguimos invirtiendo en México”, comentó David O’Donnell.

¿Qué sucedió en la mañanera de Claudia Sheinbaum el 21 de octubre?

En la conferencia de prensa anterior, el gobierno de la presidenta Sheinbaum presentó los datos respecto a los casos de huachicol fiscal registrados únicamente entre 2025 y la fecha.

El gobierno reconoció que hubo anomalías por 61 mil 700 millones de pesos de los múltiples casos de al menos 10 mil casos de contrabando de combustible, de acuerdo con datos de Pemex y datos cruzados de 16 instituciones.

La mandataria confirmó que el supuesto decomiso de 59 millones de litros de combustible por la Fiscalía General de la República en Guanajuato no era un caso de huachicol fiscal como se había anunciado.

Además, la mandataria anunció que brindará apoyo económico para que Jalisco pueda llevar a cabo un proyecto para la potabilización del agua.

La tormenta tropical Vance se ubica a 820 kilómetros al sur-suroeste de Acapulco, Guerrero, y a 1,075 kilómetros al sur-sureste de Manzanillo, Colima, informó la Comisión Nacional del Agua (Conagua).

Dicho sistema presenta vientos máximos sostenidos de 85 kilómetros por hora, rachas de 100 kilómetros por hora y un desplazamiento hacia el oeste a 11 kilómetros por hora. Debido a su distancia, no ocasionará afectaciones al territorio mexicano.

Vance se mantendrá como tormenta tropical y será huracán categoría 1 a partir de la medianoche del viernes 23 de octubre.

Mientras que alcanzará la categoría 2 al mediodía del viernes. Será al mediodía del sábado cuando Vance se convierta en huracán categoría 3 para más tarde degradarse nuevamente a categoría 2 frente a las costas de Colima.

frente frío 2, se mantendrá el ambiente de frío a muy frío en distintos estados. Además, habrá lluvias muy fuertes en las siguientes zonas:

• Norte y sur de Veracruz.
• Norte de Oaxaca.
• Sur de Chiapas.

Las precipitaciones fuertes serán en los siguientes estados:

• Noreste de Sonora.
• Noroeste, Oeste y Suroeste de Chihuahua.
• Sureste de Tamaulipas.
• Este de San Luis Potosí.
• Norte de Querétaro.
• Norte y este de Hidalgo.
• Norte y sureste de Puebla.
• Costa de Michoacán.
• Costa y sureste de Guerrero.
• Oeste y sur de Tabasco.
• Costa de Quintana Roo.

Mientras que los chubascos ocurrirán en Baja California, Sinaloa, Durango, Nuevo León, Jalisco, Colima, Guanajuato, Estado de México, Campeche y Yucatán, y lluvias aisladas en Baja California Sur, Nayarit, Coahuila, Tlaxcala, Morelos y Ciudad de México.

Las lluvias pronosticadas pueden acompañarse de descargas eléctricas. Las precipitaciones de fuertes a muy fuertes podrían generar deslaves, desbordamientos de ríos o arroyos, encharcamientos e inundaciones, por lo que se llama a la población a atender los avisos del Servicio Meteorológico Nacional (SMN) de la Conagua y seguir las recomendaciones de Protección Civil.