{"id":152512,"date":"2026-11-03T11:45:38","date_gmt":"2026-11-03T16:45:38","guid":{"rendered":"https:\/\/elcuartopoder.com.mx\/nw\/?p=152512"},"modified":"2026-11-03T11:45:40","modified_gmt":"2026-11-03T16:45:40","slug":"el-fallo-en-los-cimientos-de-internet-que-le-puede-pasar-a-usted","status":"publish","type":"post","link":"http:\/\/elcuartopoder.com.mx\/nw\/entretenimiento\/tecnologia\/el-fallo-en-los-cimientos-de-internet-que-le-puede-pasar-a-usted\/","title":{"rendered":"El fallo en los cimientos de internet: qu\u00e9 le puede pasar a usted"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">PHP2Shell permite a un atacante tomar el control de los servidores donde viven millones de webs. No hace falta que la web est\u00e9 mal hecha ni que el usuario sea descuidado para sufrir las consecuencias.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esta semana, dos vulnerabilidades cr\u00edticas en PHP, el lenguaje sobre el que funcionan alrededor del 70% de las webs del mundo, obligaron a gobiernos y empresas a desconectar servicios por precauci\u00f3n. El parche ya existe, pero los ataques empezaron antes de que estuviera disponible, y miles de servidores siguen sin actualizar. La pregunta que se hacen empresas y ciudadanos es sencilla: \u00bfqu\u00e9 me puede pasar?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La respuesta corta es que quien explota PHP2Shell puede tomar el control del servidor en el que vive una web, sin usuario ni contrase\u00f1a y desde cualquier parte del mundo. A partir de ah\u00ed, las posibilidades son muchas.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Lo que puede sufrir una empresa<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Robo de datos de clientes.<\/strong> El atacante accede a la base de datos: nombres, correos, direcciones, tel\u00e9fonos, historiales de compra y contrase\u00f1as. Tambi\u00e9n obtiene las claves que la web usa para conectarse a otros servicios, como la nube, las pasarelas de pago o el correo electr\u00f3nico.<\/li>\n\n\n\n<li><strong>Espionaje silencioso.<\/strong> Ni siquiera necesita tomar el servidor. Una de las t\u00e9cnicas permite leer la memoria del sistema y capturar contrase\u00f1as, sesiones abiertas o certificados de otros usuarios conectados en ese momento. Es como escuchar las conversaciones de quienes pasan por caja.<\/li>\n\n\n\n<li><strong>Puertas traseras.<\/strong> Lo habitual es dejar accesos ocultos para volver m\u00e1s tarde, aunque la empresa aplique despu\u00e9s el parche. Actualizar no expulsa al intruso que ya entr\u00f3.<\/li>\n\n\n\n<li><strong>Extorsi\u00f3n y secuestro de datos.<\/strong> Con las claves robadas, el atacante puede saltar a otros sistemas de la compa\u00f1\u00eda, cifrarlos y exigir un rescate, o amenazar con publicar la informaci\u00f3n.<\/li>\n\n\n\n<li><strong>Da\u00f1o legal y reputacional.<\/strong> Una fuga de datos personales obliga a notificarla a la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos en un plazo de 72 horas, con posibles sanciones y reclamaciones de los afectados. Si la web de la empresa se usa para estafar a sus propios clientes, el golpe a la confianza puede ser m\u00e1s caro que la multa.<\/li>\n\n\n\n<li><strong>Par\u00f3n del negocio.<\/strong> Incluso sin ataque, muchas organizaciones han tenido que apagar sus servicios por precauci\u00f3n. La empresa de recursos humanos BambooHR desconect\u00f3 su plataforma en tres pa\u00edses y avis\u00f3 de retrasos en las n\u00f3minas.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Hay un riesgo a\u00f1adido que suele pasarse por alto. Amazon detect\u00f3 intentos de ataque desde el 17 de octubre, cuatro d\u00edas antes de que existiera el parche. Una empresa que actualiz\u00f3 el mi\u00e9rcoles puede creerse a salvo cuando el intruso lleva d\u00edas dentro.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Lo que puede sufrir un ciudadano<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El usuario corriente no tiene que hacer nada mal para verse afectado. El riesgo no est\u00e1 en su ordenador ni en su m\u00f3vil, sino en las webs que utiliza cada d\u00eda.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Sus datos, en manos ajenas.<\/strong> Si una tienda, un foro, un ayuntamiento o una universidad en la que est\u00e1 registrado resulta comprometida, sus datos personales y su contrase\u00f1a pueden acabar a la venta. Si usa esa misma contrase\u00f1a en otros servicios, el da\u00f1o se multiplica. Un caso reciente de informaci\u00f3n potencialmente comprometida es el incidente de Renfe, tras el que se recomend\u00f3 a los usuarios cambiar su contrase\u00f1a.<\/li>\n\n\n\n<li><strong>Cargos en la tarjeta.<\/strong> Un atacante puede manipular el formulario de pago de una tienda online para copiar los datos de las tarjetas de quienes compran, sin que ni la tienda ni el cliente lo noten.<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Estafas m\u00e1s cre\u00edbles.<\/strong> Con datos reales robados, los mensajes fraudulentos por correo o SMS pueden citar compras aut\u00e9nticas, n\u00fameros de pedido o direcciones verdaderas, lo que los hace mucho m\u00e1s convincentes. Estrella Digital tambi\u00e9n ha informado de estafas que utilizan datos reales de reservas hoteleras para resultar cre\u00edbles.<\/li>\n\n\n\n<li><strong>Webs leg\u00edtimas convertidas en trampas.<\/strong> Una p\u00e1gina de confianza manipulada puede redirigir a webs fraudulentas o intentar instalar programas maliciosos en el dispositivo del visitante.<\/li>\n\n\n\n<li><strong>Servicios p\u00fablicos ca\u00eddos.<\/strong> Lo ocurrido con DigiD en los Pa\u00edses Bajos ilustra el riesgo: quedarse sin el equivalente a Cl@ve para hacer tr\u00e1mites, o sin cobrar la n\u00f3mina a tiempo.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Por qu\u00e9 Espa\u00f1a est\u00e1 especialmente expuesta<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Una parte enorme de las webs de pymes, comercios electr\u00f3nicos y ayuntamientos espa\u00f1oles funciona sobre WordPress o PrestaShop, a menudo en alojamientos compartidos. En esos casos es el proveedor, y no el propietario de la web, quien debe actualizar PHP. Muchos responsables de webs no lo saben, y creen que actualizar WordPress basta. No es as\u00ed: actualizar la aplicaci\u00f3n no actualiza el PHP que funciona debajo.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">El problema no termina con el parche<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Las versiones 8.1 y anteriores de PHP ya no reciben actualizaciones oficiales, y la 8.2 dejar\u00e1 de recibirlas a final de a\u00f1o. Seg\u00fan la firma CybelAngel, de los m\u00e1s de dos millones de servidores PHP expuestos directamente a internet, casi seis de cada diez funcionan con versiones para las que no llegar\u00e1 una correcci\u00f3n oficial. Muchas de esas webs, abandonadas o mal mantenidas, seguir\u00e1n siendo vulnerables durante meses, y seguir\u00e1n guardando los datos de quienes un d\u00eda se registraron en ellas.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Qu\u00e9 hacer<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Si gestiona una web o una empresa:<\/strong> compruebe con su proveedor de alojamiento o su equipo t\u00e9cnico que PHP est\u00e1 actualizado a las versiones 8.5.12, 8.4.27, 8.3.36 o 8.2.35, o superiores. Pida adem\u00e1s que se revise si hubo accesos sospechosos desde el 17 de octubre. Cualquier incidente puede notificarse a INCIBE a trav\u00e9s del tel\u00e9fono 017 o, en el caso de organismos p\u00fablicos, al CCN-CERT.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Si es usuario:<\/strong> durante las pr\u00f3ximas semanas, desconf\u00ede de cualquier correo o SMS que mencione compras, pedidos o cuentas, aunque parezca aut\u00e9ntico y contenga datos reales. No reutilice contrase\u00f1as, active la verificaci\u00f3n en dos pasos donde sea posible y revise los movimientos de su tarjeta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si recibe un aviso de brecha de una web en la que est\u00e1 registrado, cambie la contrase\u00f1a de inmediato. Para recibir orientaci\u00f3n, tambi\u00e9n puede consultar c\u00f3mo funciona el tel\u00e9fono gratuito 017 de ayuda del INCIBE.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">PHP2Shell deja una lecci\u00f3n inc\u00f3moda. La seguridad de internet ya no depende solo de que cada uno cierre bien su puerta. Depende tambi\u00e9n de los cimientos sobre los que todos hemos construido, y de que alguien los vigile.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Fuente: estrelladigital<\/p>\n","protected":false},"excerpt":{"rendered":"<p>PHP2Shell permite a un atacante tomar el control de los servidores donde viven millones de webs. No hace falta que la web est\u00e9 mal hecha ni que el usuario sea descuidado para sufrir las consecuencias. Esta semana, dos vulnerabilidades cr\u00edticas en PHP, el lenguaje sobre el que funcionan alrededor del 70% de las webs del [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":152513,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[57],"tags":[],"class_list":["post-152512","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/posts\/152512","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/comments?post=152512"}],"version-history":[{"count":1,"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/posts\/152512\/revisions"}],"predecessor-version":[{"id":152514,"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/posts\/152512\/revisions\/152514"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/media\/152513"}],"wp:attachment":[{"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/media?parent=152512"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/categories?post=152512"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/tags?post=152512"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}