Hoy un alarmante editorial en la revista digital
Xataka nos pone sobre aviso de como Internet
se sostiene con palillos, y en cualquier momento todo se puede desmoronar en la red de redes. Desde hace tiempo se vienen sucediendo diversos desastres que hacen que la web nos deje tirados. Pasó por ejemplo en diciembre de 2025 cuando
un problema en Cloudflare dejó millones de webs caídas, y mucho antes cuando
uno de los centros de datos de AWS quedó también fuera de servicio.
Pero esos problemas no son nada cuando se comparan con lo que pasó estos días con
dos gravísimas vulnerabilidades de PHP, ese lenguaje de programación que es el pilar básico de un gran número de plataformas utilizadas en internet (por ejemplo, WordPress), y cuyos fallos permitían que un atacante tomase control de dichas plataformas remotamente gracias a
un exploit llamado PHP2Shell.
Como se señala en dicho editorial, nada más conocerse la noticia, cundió el pánico entre los expertos por una sencilla razón: todos ellos comprendieron la magnitud del problema. Internet aquí es como un gigantesco tablero lleno de fichas de dominó en fila: si cae una, caen detrás todas las demás, y PHP es una de esas piezas fundamentales.
Lo curioso del caso es que aunque se había avisado de la dimensión del problema y que empresas como OpenAI
hayan ofrecido herramientas de IA para evitar (o mitigar) el alcance del daño producido, es imposible para los expertos averiguar cuál será el impacto que este hecho tendrá, y cuyos efectos probablemente se alarguen durante meses o incluso años. Ya hay parches para algunos componentes y las soluciones para reparar los demás rotos irán llegando, pero esto tendrá en jaque a administradores de sistemas durante una buena temporada.
Países como España, Francia o Finlandia
han "tirado abajo" sitios web públicos para evitar males mayores y Cloudflare
nos ha dado cierto respiro, pero hubo un detalle que muestra la dimensión de todo este suceso. Una mujer llamada Sanae Takaichi avisara a las empresas de Japón de que estuvieran alerta. Takaichi no es experta en ciberseguridad: es la primera ministra de Japón.
Que alguien con ese cargo realice un anuncio de este tipo da buena cuenta del problema. Sobre todo ahora que la IA es capaz no solo de descubrir fallos nuevos en todo tipo de aplicaciones,
sino de aprovechar los que ya son viejos y parecían estar olvidados.
Comentarios