Blog

  • Quiénes son los “ciudadanos palestinos de Israel” y por qué pueden tener la llave para desbancar a Netanyahu

    Quiénes son los “ciudadanos palestinos de Israel” y por qué pueden tener la llave para desbancar a Netanyahu

    This post was originally published on this site.

    En hora punta, en Nazaret, la ciudad de mayoría árabe más grande de Israel, los estudiantes reparten folletos al borde de la carretera instando a los automovilistas a votar en las reñidas elecciones generales de la próxima semana. Las encuestas indican que los partidos árabes podrían jugar un rol clave en la toma del poder.

    El descontento ha sido un factor determinante en el pasado para la baja participación electoral de los árabes israelíes, los cuales representan aproximadamente una quinta parte de la población y a menudo se autodenominan ciudadanos palestinos de Israel.

    Sin embargo, en estas elecciones existe una fuerte deseo de derrotar a la coalición más de derechas de la historia del país: una alianza entre el veterano primer ministro Benjamin Netanyahu y partidos de extrema derecha y ultraortodoxos.

    “Considero que es nuestro deber expulsar a este gobierno extremista, que nos trata como ciudadanos de segunda clase”, afirma Arkan Badran, de 23 años, quien se encuentra con los estudiantes repartiendo folletos.

    “Hago un llamado a todos los jóvenes a votar por las listas árabes, que nos representan, porque este es nuestro futuro”, agrega.

    La mayoría de las encuestas indican que ni Netanyahu y sus socios ni el opositor “Bloque del Cambio”, liderado por el exgeneral de centroderecha Gadi Eisenkot, tienen un camino claro hacia la mayoría parlamentaria.

    Si tienen razón, después de las elecciones, los partidos anti-Netanyahu que quieran formar una coalición de gobierno tendrán que retractarse de sus promesas de no trabajar con el primer ministro o llegar a un acuerdo con las listas de mayoría árabe.

    Un punto de fricción importante es que Eisenkot ha descartado hasta ahora formar un gobierno con partidos árabes, al considerar que no comparten los mismos valores.

    La política y la sociedad de Israel se han visto transformadas tras el brutal e inaudito ataque liderado por Hamás contra el país el 7 de octubre de 2023, y la posterior guerra en Gaza.

    Hoy existe una creciente desconfianza y hostilidad hacia la minoría árabe del país.

    Suha Salman Mousa, directora ejecutiva del Centro Mossawa

    BBC
    Salman Mousa acusa a los ministros de “discriminación sistemática e incitación” contra los árabes israelíes.

    Hartos de la discriminación

    “Después del 7 de octubre, nos trataron como enemigos de este país”, afirma Suha Salman Mousa, del Centro Mossawa en Nazaret, que defiende la igualdad de derechos para los ciudadanos árabes.

    “Se redujo drásticamente la libertad de expresión. Hubo detenciones masivas y despidos masivos por publicar algo en redes sociales o manifestarse en contra de la guerra en Gaza”, apunta.

    Mousa acusa a los ministros de “discriminación sistemática e incitación” contra los árabes israelíes.

    Por su parte, organizaciones de la sociedad civil afirman que se han recortado desproporcionadamente los presupuestos destinados a las comunidades árabes.

    El gobierno sostiene que los recortes son necesarios para financiar el gasto en defensa y seguridad en tiempos de guerra.

    También se han producido campañas politizadas contra médicos árabes que trabajan en hospitales israelíes y ataques racistas contra conductores de autobús árabes por parte de israelíes judíos.

    Algunas campañas electorales han intentado sacar provecho de la profundización de las divisiones sociales.

    El político de extrema derecha y ministro de Finanzas, Bezalel Smotrich, ha prometido “judaizar” partes de las regiones septentrionales de Galilea y meridionales del Néguev, donde reside la mayor parte de la población árabe, comparando esta iniciativa con la expansión de los asentamientos en la Cisjordania ocupada.

    Una valla publicitaria en Nazaret insta a los árabes israelíes a votar por partidos que se unan a un gobierno de coalición.

    BBC
    Todos los principales partidos judíos, excepto uno, han descartado formar un gobierno de coalición con partidos árabes.

    La mayoría de los árabes israelíes son descendientes de palestinos que permanecieron en lo que hoy es Israel durante la guerra que se desarrolló tras la creación del Estado en 1948, cuando cientos de miles fueron expulsados o huyeron de sus hogares.

    El actual gobierno israelí suele presentarlos como una amenaza para la identidad judía del Estado. Recientemente, el primer ministro afirmó que sus rivales planean aliarse con los árabes y formar un “gobierno peligroso”.

    Para reforzar este argumento, su campaña ha colocado vallas publicitarias, incluida una en un cruce de carreteras situado en la entrada principal de Nazaret.

    En ellas se sugiere una elección entre: “La derecha o Palestina”, con imágenes de las principales figuras de la oposición —incluidos políticos de derechas— representadas como defensores de lo segundo y no de lo primero.

    La campaña de Netanyahu también ha utilizado videos generados por inteligencia artificial para mostrar a sus oponentes abrazando a líderes árabes.

    Mohammed Magdali sostiene un micrófono.

    BBC
    El presentador de Radio Nas Mohammed Magadli apunta que Netanyahu está intentando deslegitimar a los partidos árabes.

    Las opciones

    En Radio Nas, una popular emisora en árabe de Nazaret, me reúno con el presentador de noticias Mohammed Magadli, que también es analista del Canal 12 de Israel.

    Su padre, Raleb Magadli, fue el primer ministro musulmán de Israel entre 2007 y 2009, representando al Partido Laborista.

    Le pregunto al joven Magadli qué opina de que los líderes del Bloque del Cambio se nieguen a unir fuerzas con los partidos árabes.

    “En resumen, es racismo. Pero si intentamos explicar el porqué, es por los intereses políticos de Benjamin Netanyahu”, considera.

    “Constantemente intenta socavar la legitimidad de los partidos árabes, simplemente por ser árabes, por ser palestinos. Esto está afectando a la mayoría de los partidos judíos en Israel”, explica.

    Las encuestas de esta semana sugieren que tanto el bloque de Eisenkot como el bloque nacionalista religioso de Netanyahu podrían obtener cada uno alrededor de 50 escaños de los 120 que componen el Parlamento israelí, mientras que entre 13 y 14 escaños podrían ir a parar a grupos de mayoría árabe.

    La Lista Árabe Conjunta -una coalición formada por Hadash, Balad y Taal- y la Lista Árabe Unida, un partido islamista más pequeño encabezado por el político Mansour Abbas, se perfilan como los receptores de esos escaños.

    Si bien el partido de Abbas se creó originalmente como parte del Movimiento Islámico en Israel —que tiene valores socialmente conservadores—, él se ha dado a conocer por aliarse con socios judíos.

    Prioriza la solución de los problemas de los árabes israelíes y habla relativamente poco sobre los palestinos de Cisjordania y de Gaza.

    Abbas ya ha probado el poder. En 2021, se convirtió en ministro de un gobierno israelí anterior, de corta duración, liderado por Naftali Bennett, ahora miembro de derecha del bloque de Eisenkot.

    Para estas elecciones, ha dado el paso inesperado de otorgar el segundo puesto en su lista a Yoav Segalovitz, un exagente de policía judío y diputado centrista.

    Abbas cree que Eisenkot y otros estarán más abiertos a una alianza con su partido después de las elecciones e insiste en que quiere formar parte del próximo gobierno.

    “Hemos llegado a la conclusión de que la representación parlamentaria no basta para servir a la sociedad árabe. Decidimos asumir la responsabilidad, formar parte de la solución a nuestros problemas y ofrecer esperanza tanto a árabes como a judíos”, expresa.

    “Por eso, nuestro enfoque ha estado impulsado por el deseo de alcanzar una posición de influencia, no meramente de representación”, explica.

    Una mujer se sienta cerca de una pancarta de campaña electoral con los líderes de la Lista Conjunta, en Nazaret, Israel (10 de octubre de 2026).

    Reuters
    La Lista Conjunta habla de proporcionar una “red de seguridad” electoral a quienes podrían reemplazar al gobierno de Netanyahu.

    Las prioridades

    Mientras tanto, la Lista Conjunta, integrada por partidos laicos que abogan por la igualdad de derechos para los árabes israelíes, el fin de la ocupación militar israelí de los territorios palestinos y una solución de dos estados para el conflicto israelí-palestino, pretende ejercer una posición de influencia dentro de la oposición.

    Se habla de proporcionar una “red de seguridad” electoral a quienes podrían reemplazar al gobierno de Netanyahu, a cambio de apoyo en políticas importantes.

    Uno de los principales problemas en estas elecciones para los árabes israelíes es la rampante delincuencia organizada.

    En septiembre, una encuesta realizada por el centro de estudios Israel Democracy Institute reveló que este era el factor más importante para el 53,5% de los ciudadanos árabes a la hora de decidir a qué partido votar.

    Según Abraham Initiatives, una organización judeoárabe que promueve la coexistencia, el año pasado los homicidios dentro de la comunidad alcanzaron la cifra récord de 252, aproximadamente cinco veces más que el número de homicidios de israelíes judíos.

    Mujeres árabes israelíes sentadas en un banco en el paseo marítimo de Jaffa.

    BBC
    Los árabes israelíes acusan al gobierno de inacción ante el problema de la delincuencia organizada.

    En Jaffa, un barrio mixto árabe-judío que ahora está unido a Tel Aviv, Ziad Samouni me muestra el lugar donde su hijo, Hussein, murió a tiros a manos de dos hombres armados en una motocicleta cerca de su casa en noviembre del año pasado.

    No se han realizado arrestos en su caso. Ante el bajo porcentaje de casos resueltos, los árabes israelíes acusan al gobierno de inacción.

    “Parece que les interesa asegurarse de que lleguemos a una situación en la que el criminal nunca sea capturado, permitiendo que los árabes sigan matándose entre sí”, dice Samouni, quien ahora forma parte de un grupo de apoyo, Familias israelíes-palestinas en duelo por la paz.

    La policía israelí informó a la BBC que su investigación sobre la muerte de Hussein sigue activa, y añadió que se toma “todos los casos de violencia y delincuencia con la máxima seriedad”.

    “Como padre que ha perdido a un hijo, por supuesto que quiero que termine este derramamiento de sangre”, dice Samouni.

    “Ojalá todos los ciudadanos árabes que creen que es necesario un cambio comprendan que este es el momento de ir a votar”, subraya.

    Ziad Samouni (C) con su hijo Hussein (segundo por la izquierda) y cuatro niños.

    Ziad Samouni
    El hijo de Ziad Samouni, Hussein (segundo por la izquierda), murió a tiros el pasado noviembre, pero no se han producido detenciones.

    Este mes, el Tribunal Supremo de Israel anuló una decisión del Comité Electoral Central que descalificaba a la Lista Árabe Unida y a la Lista Conjunta, así como a dos de sus miembros.

    El comité, dominado por la coalición gobernante, argumentó que habían infringido una ley que prohíbe la candidatura de quienes niegan la existencia de Israel como Estado judío. Los partidos y sus representantes lo negaron rotundamente.

    A pocos días de las elecciones, en Nazaret, algunos automovilistas exhiben banderas de su partido preferido en sus autos.

    Hay mucho en juego en estas elecciones: los ciudadanos árabes aún podrían decidir quién ostenta el poder en Israel, y también ven esta votación como clave para su propio futuro en el país.

    Este artículo fue escrito originalmente en inglés y usamos una herramienta de inteligencia artificial para traducirlo. Un periodista de la BBC revisó el texto antes de su publicación. Más información sobre cómo usamos IA.

  • Por qué el auge de las inyecciones para adelgazar está impulsando las ventas de productos para el cuidado de la piel

    Por qué el auge de las inyecciones para adelgazar está impulsando las ventas de productos para el cuidado de la piel

    This post was originally published on this site.

    Según L’Oréal, la empresa de cosméticos más grande del mundo, el auge de los fármacos para adelgazar está impulsando las ventas de productos de belleza y cuidado de la piel.

    Algunos de los productos de la compañía están diseñados específicamente para combatir algunos de los efectos secundarios de perder de peso rápidamente.

    Nicolas Hieronimus, director ejecutivo, dijo que el mercado de la belleza está demostrando ser resiliente en un contexto global desafiante, y que el uso de GLP-1 (conocido popularmente por marcas como Ozempic, Wegovy o Mounjaro) ha sido “un fenómeno muy importante para nosotros”.

    En una conferencia telefónica con inversores, Hieronimus señaló que el aumento en su uso estaba “teniendo un impacto en el consumo de productos de belleza y, en particular, en el consumo de productos para el cuidado de la piel”.

    L’Oreal, propietaria de otras marcas populares como Maybelline y La Roche-Posay, anunció este jueves que las ventas en los tres meses hasta septiembre aumentaron 7,7% y superaron las expectativas de los analistas.

    El GLP-1 se volvió increíblemente popular en los últimos años, después de que se descubriera que, además de tratar la diabetes, también provocaba una pérdida de peso significativa al suprimir el apetito.

    Si bien no es causada directamente por los fármacos GLP-1, la pérdida rápida de peso puede, en algunas personas, tener como efecto secundario la flacidez de la piel, incluso en el rostro.

    Hieronimus dijo que las marcas SkinCeuticals y Kiehl’s, de L’Oreal, cuentan con productos “diseñados para funcionar conjuntamente con el GLP-1 y complementar sus efectos secundarios sobre la flacidez de la piel” y otros efectos relacionados con la pérdida rápida de peso.

    L’Oreal también ha aumentado su presencia en el sector de la estética clínica. El año pasado incrementó su participación en la empresa de dermatología Galderma a un 20%.

    Ambas compañías han estado probando sus productos en usuarios de GLP-1 preocupados por la flacidez de la piel en ensayos clínicos separados, según informó la agencia Reuters.

    Galderma es propietaria de productos estéticos populares como Sculptra, un inyectable destinado a estimular la producción de colágeno, y Restylane, que es un relleno dérmico inyectable.

    El año pasado, la empresa publicó un informe sobre el aumento del uso de GLP-1 y las preocupaciones relacionadas con los cambios en la apariencia del rostro.

    Su propia encuesta a usuarios de medicamentos para bajar de peso reveló que la gran mayoría había notado cambios en su apariencia facial después de usar esos fármacos.

    Este artículo fue escrito originalmente en inglés y usamos una herramienta de inteligencia artificial para traducirlo. Periodistas de la BBC revisaron el texto antes de su publicación. Más información sobre cómo usamos IA.

  • La justicia le ordena a Trump responder preguntas bajo juramento en su demanda contra la BBC

    La justicia le ordena a Trump responder preguntas bajo juramento en su demanda contra la BBC

    This post was originally published on this site.

    Una jueza estadounidense le ordenó este jueves al presidente Donald Trump que responda bajo juramento a las preguntas formuladas en su demanda por difamación contra la BBC antes del 11 de diciembre.

    Trump demandó a la BBC por un episodio del programa periodístico Panorama que editó y unió dos secciones diferentes de un discurso que pronunció antes de los disturbios en el Capitolio de Estados Unidos en 2021.

    “Aún no hemos podido tomar declaración al demandante”, dijo en el tribunal Charles Tobin, un abogado que representa a la BBC, a falta de dos meses para que finalice el período de presentación de pruebas.

    En esa instancia, ambas partes están legalmente obligadas a intercambiar información sobre su caso.

    Trump canceló una declaración que iba a efectuar el 16 de octubre y alegó “asuntos de importancia nacional” mientras hacía campaña en Georgia para las elecciones de medio mandato.

    En el derecho estadounidense, una declaración es una manifestación realizada fuera del tribunal, bajo juramento y en respuesta a preguntas, que queda registrada para su uso en procedimientos posteriores.

    La jueza del caso, Enjoliqué Lett, dijo que Trump debe comparecer para la declaración antes del 11 de diciembre, a menos que se extienda el período de presentación de pruebas.

    La semana pasada, los abogados le solicitaron a Lett que obligara a Trump a prestar declaración después de que la última reunión programada fuera cancelada.

    Ese día, Trump asistió a un acto de campaña para las elecciones de mitad de mandato en Dalton, Georgia, y a una recaudación de fondos en su propiedad de Mar-a-Lago, en Florida.

    Logo de la BBC sobre vidrio, en la fachada del edificio principal de la BBC en Londres

    In Pictures vía Getty Images
    Trump demandó a la BBC por un episodio de un programa periodístico de televisión que emitió en octubre de 2024, nueve días antes de las elecciones en EE.UU.

    En un documento presentado por separado este miércoles, los abogados de Trump dijeron que el presidente podría comparecer para la entrevista entre el 11 y el 22 de enero del próximo año, y afirmaron que la BBC está “equivocada al señalar que el presidente Trump está evitando su declaración en este caso”.

    La demanda contra la BBC

    La demanda de Trump, presentada en Florida, acusa a la BBC de haber manipulado “intencionadamente, con malicia y de forma engañosa” el discurso que pronunció frente al Capitolio el 6 de enero de 2021.

    La BBC pidió disculpas por el error y admitió que la emisión dio “la impresión errónea de que el presidente Trump hizo un llamamiento directo a la violencia”.

    El medio británico le pidió al tribunal que desestime la demanda, bajo el argumento de que el programa no cumple con los criterios legales para ser considerado difamación y que no estaba disponible para ver en EE.UU.

    Los abogados de Trump admitieron en julio que no tienen pruebas de que el documental estuviera disponible en EE.UU. a través del servicio de suscripción BritBox de la BBC, como alegaron inicialmente, ni en la página web de la BBC, el servicio BBC Select o a través de las cadenas de televisión estadounidenses.

    Finalmente, Trump accedió a retirar la demanda contra BBC Studios, brazo comercial de la corporación de medios británica, después de que la BBC argumentara que “no tuvo ningún papel en la creación o producción del documental”.

    Por lo general, este tipo de declaraciones se realizan en el despacho de un abogado, en lugar de una sala de audiencias, sin la presencia física de un juez.

    Las declaraciones tienen validez legal y se realizan bajo juramento.

    Un taquígrafo judicial las registra textualmente, y las transcripciones pueden utilizarse posteriormente como prueba durante los juicios.

    En los casos de difamación, los abogados de ambas partes suelen estar presentes en las declaraciones juradas.

    Este artículo fue escrito originalmente en inglés y usamos una herramienta de inteligencia artificial para traducirlo. Periodistas de la BBC revisaron el texto antes de su publicación. Más información sobre cómo usamos IA.

  • “PHP es el equivalente cibernético de una bomba sin explotar”

    “PHP es el equivalente cibernético de una bomba sin explotar”

    This post was originally published on this site.

    Una vez trabajé frente a una obra donde estaban construyendo un centro comercial.

    Nos advirtieron que durante la construcción podrían desenterrarse bombas sin explotar de la Segunda Guerra Mundial.

    Al final, no hubo incidentes, pero se establecieron procedimientos como medida de precaución y todos tuvimos que practicar cómo entrar en las zonas seguras designadas dentro de nuestro edificio.

    La historia de PHP se siente como el equivalente cibernético de una bomba sin explotar: nunca había visto una respuesta tan dramática, pública y global a un incidente cibernético que aún no ha ocurrido.

    No ha habido ningún ataque tan devastador como el ransomware que afectó gravemente a las empresas M&S y JLR en 2025.

    Pero la amenaza potencial es tan grave que, como medida de precaución, se han desactivaron sitios web de todo el mundo.

    Hace menos de dos meses, 100 empresas tecnológicas escribieron una carta abierta advirtiendo al mundo sobre la necesidad de adoptar un nuevo nivel de ciberresiliencia en la era de la IA.

    Resulta que no tuvimos que esperar mucho para descubrir qué querían decir.

    Las debilidades encontradas en el lenguaje de programación PHP, utilizado por millones de sitios web, permanecieron latentes durante años y no son fáciles de explotar.

    Un investigador de ciberseguridad me comentó que pasó toda una noche intentando hacerlo a modo de experimento, pero que le estaba resultando muy difícil.

    Sin embargo, las cosas que resultan muy difíciles para los humanos cada vez suponen menos problema para la IA.

    La tecnología está recibiendo mucho reconocimiento por ayudar a los investigadores a encontrar los errores, y la fundación PHP, que supervisa el lenguaje de programación, se puso manos a la obra y publicó una solución.

    “Un verdadero dilema”

    Se suponía que debía mantenerse en secreto hasta que todos tuvieran la oportunidad de arreglar sus sitios web, pero la noticia se filtró.

    A partir de ese momento, el tiempo empezó a correr.

    Mientras escribo esto, no hay informes de que alguien o algo haya logrado utilizar las vulnerabilidades para atacar un sitio web.

    “Existe un verdadero dilema”, señaló el profesor Alan Woodward de la Universidad de Surrey, Reino Unido.

    “¿Cómo se puede alertar a la gente de que debe estar preparada y, además, de que se necesita una actualización con urgencia, sin alertar a los atacantes?”, plantea.

    “Básicamente, estás informando a todo el mundo sobre el problema al mismo tiempo, y esperando que los defensores no estén lo suficientemente despiertos como para actuar en cuanto salga el parche que repara la falla”.

    Pero sabemos, gracias a grandes empresas de internet como Cloudflare y Palo Alto Networks, que se han realizado millones de intentos.

    Probablemente no sabremos hasta dentro de un tiempo si ha funcionado con algún delincuente, porque es posible que las empresas afectadas tampoco lo sepan todavía.

    Hasta donde sabemos, la bomba sin explotar permanece intacta por ahora, y para algunos expertos esto es un éxito.

    Gina Neff, profesora de IA responsable en la Universidad Queen Mary, describió esto como una buena noticia.

    “Hemos visto cómo un equipo de personas, con el apoyo de la gran empresa de IA, ha utilizado la inteligencia artificial para encontrar el problema, trabajar juntos durante meses para resolverlo y preparar a todos para que estén seguros”, dijo en el programa Today de BBC Radio 4.

    “Tenemos una enorme capacidad para gestionar estos riesgos”.

    Pero los ciberdelincuentes también pueden usar la IA, y esas mismas herramientas probablemente estén funcionando ahora mismo para tratar de infiltrarse.

    Las autoridades de ciberseguridad advierten a los propietarios de sitios web que solucionen las vulnerabilidades de inmediato, pero el parche solo funciona en la última versión de PHP, por lo que los sitios más antiguos deberán actualizarse primero.

    Para muchos puede tratarse de una reparación importante, así que si conoces a algún desarrollador web, quizás quieras enviarle tus mejores deseos, oraciones y tal vez un buen café.

    Este artículo fue escrito originalmente en inglés y usamos una herramienta de inteligencia artificial para traducirlo. Un periodista de la BBC revisó el texto antes de su publicación. Más información sobre cómo usamos IA.

  • ¿Qué es PHP y por qué generó una falla de seguridad en internet que desató una alerta global?

    ¿Qué es PHP y por qué generó una falla de seguridad en internet que desató una alerta global?

    This post was originally published on this site.

    Durante más de una década, graves fallos en la tecnología que sustenta gran parte de Internet habían pasado desapercibidos.

    Fue necesaria la inteligencia artificial (IA) para sacarlos a la luz y provocar una alerta mundial sobre ciberseguridad.

    Las vulnerabilidades residen en un lenguaje de programación llamado PHP, que se ha utilizado internacionalmente desde principios de los 2000 para crear sitios web.

    Los gobiernos y las agencias de ciberseguridad de todo el mundo se apresuran a contener las consecuencias del descubrimiento del miércoles, y han instado a los operadores de sitios web a instalar una nueva solución de emergencia o a considerar la posibilidad de desconectar sus plataformas.

    La empresa de ciberseguridad Wiz, una de las compañías cuyos investigadores descubrieron los puntos débiles de este sistema, describió los fallos como los “más graves” jamás detectados por la IA.

    OpenAI, cuya tecnología se utilizó para encontrar las vulnerabilidades, calificó el hallazgo como “uno de los problemas de seguridad más importantes de los últimos tiempos”.

    ¿Cuál es el defecto?

    Aunque la mayoría de la gente no conoce PHP, probablemente interactúa con él todos los días.

    Se trata del acrónimo para Hypertext Preprocessor (Preprocesador de Hipertexto) y constituye la base de una gran cantidad de plataformas, incluidas tiendas en línea, de populares sitios como Wikipedia y de WordPress, el sistema de gestión de contenidos que se encuentra detrás de muchas páginas y blogs.

    Cuando visitas un sitio web como Wikipedia, PHP es el código que recopila la información que necesitas y la presenta de una manera que la puedas leer en la web, explicó a la BBC Paul Spain, director ejecutivo de Gorilla Cyber Security.

    Sin embargo, debido a una vulnerabilidad que permitía a los atacantes tomar el control de los servidores web afectados sin necesidad de autenticación y robar datos confidenciales, todo lo que funcionaba sobre PHP quedó expuesto.

    Según Spain, la IA podría facilitar y agilizar este tipo de ataques, y estima que la vulnerabilidad podría afectar a “millones y millones” de sitios web.

    Sería “desastroso” que los piratas informáticos o los países aprovecharan esta vulnerabilidad para robar datos privados de las páginas web, afirmó Jill Slay, investigadora de ciberseguridad de la Universidad de Adelaida (Australia).

    Una captura de pantalla de un sitio web que utilizaba PHP.

    Yong Teck Lim/Getty Images
    Desde el miércoles, numerosas páginas web basadas en PHP, una tecnología utilizada desde hace décadas para desarrollar sitios web, han dejado de operar o han sido retiradas.

    ¿Qué sitios web se han visto afectados?

    La alerta ha interrumpido servicios a nivel mundial, desde plataformas de juegos hasta portales gubernamentales y foros en línea.

    Eso incluye a Wikimedia, la organización detrás de la enciclopedia en línea Wikipedia, que desactivó varios de sus sistemas como medida de precaución.

    El gobierno finlandés, el ayuntamiento de Edimburgo y la BBC han retirado de internet sitios web y páginas, y la agencia de ciberseguridad de los Países Bajos también ha eliminado su página web.

    Varias organizaciones públicas de Escocia, incluidos ayuntamientos y juntas de salud, también han desactivado sus sitios web.

    Algunos expertos advierten que esta vulnerabilidad podría dejar en mayor riesgo a los sitios web con un mantenimiento deficiente, en particular a aquellos que pertenecen a organizaciones más pequeñas con recursos de seguridad limitados.

    Es probable que en las próximas semanas se produzcan más intentos de explotar estas vulnerabilidades, ya que los detalles técnicos se están haciendo públicos, según declaró Salil Kanhere, investigador de ciberseguridad de la UNSW Sydney (Australia).

    ¿Qué pasó después de que se descubrieran los fallos?

    El miércoles, los desarrolladores de PHP lanzaron actualizaciones para corregir vulnerabilidades que llevaban años presentes en el software.

    “Se recomienda encarecidamente a todos los usuarios de PHP que actualicen de inmediato”, dijo la compañía.

    Las autoridades y los organismos de seguridad de todo el mundo se han hecho eco de esas advertencias a los operadores de sitios web para que protejan sus plataformas.

    La Agencia de Seguridad Nacional de Estados Unidos (NSA, por sus siglas en inglés) recomendó a todas las organizaciones que utilizan PHP que desconecten sus sistemas si no pueden aplicar los parches de inmediato, y añadió que la vulnerabilidad podría proporcionar una “vía directa” para explotar la base de datos del sistema.

    “Estos riesgos son lo suficientemente graves como para requerir la aplicación inmediata de medidas correctivas en todos los departamentos y agencias del gobierno de Estados Unidos”, declaró la agencia.

    El Centro Nacional de Ciberseguridad de Reino Unido dio consejos similares e instó a las organizaciones a comprobar si existen “puertas traseras instaladas por un atacante”.

    Sus homólogos en la Unión Europea (UE), Singapur y Australia también han emitido alertas similares.

    La primera ministra japonesa, Sanae Takaichi, instó a la población a comprobar si sus sitios web funcionaban con PHP.

    El sitio web de la Universidad de Ginebra fue desconectado tras una llamada del Equipo Europeo de Respuesta a Emergencias Informáticas (CERT-EU) después de que se descubriera una vulnerabilidad, en Ginebra, Suiza, el 21 de octubre de 2026.

    EPA
    Sitios web como el de la Universidad de Ginebra fueron desconectados el miércoles.

    “Tenemos una petición urgente para que todos actúen esta noche”, escribió Takaichi en X.

    “Si resulta difícil aplicar la corrección con prontitud, la suspensión temporal de sitios web y medidas similares pueden considerarse una forma eficaz de reducir el riesgo”, afirmó la mandataria.

    Las empresas tecnológicas también se han apresurado a proteger sus sistemas.

    El gigante del comercio electrónico Amazon afirmó haber sido blanco de múltiples ataques días antes de que se hiciera pública la vulnerabilidad de PHP.

    Se desconoce cómo los atacantes tuvieron conocimiento de la debilidad.

    Sanae Takaichi, primera ministra de Japón, pronuncia un discurso político durante una sesión extraordinaria en la cámara baja del parlamento en Tokio, Japón, el lunes 5 de octubre de 2026.

    Bloomberg via Getty Images
    La primera ministra de Japón, Sanae Takaichi, instó a la población a comprobar si sus sitios web funcionaban con PHP.

    ¿Cómo encuentra la IA los puntos débiles?

    Las vulnerabilidades fueron descubiertas por investigadores de las empresas de seguridad Calif y Wiz.

    Los expertos utilizaron herramientas avanzadas de inteligencia artificial capaces de analizar el código y encontrar fallos mucho más rápido que los humanos o los sistemas más antiguos.

    “El software moderno es increíblemente complejo, y algunas vulnerabilidades pueden permanecer sin detectar durante años”, dijo Kanhere.

    “Los fallos subyacentes no eran nuevos; lo que cambió fue nuestra capacidad para encontrarlos”, agregó.

    Esta semana se filtraron en internet detalles del descubrimiento, lo que obligó a los desarrolladores de la plataforma PHP a apresurarse a anunciar la vulnerabilidad de seguridad y su enorme magnitud.

    El incidente “pone de manifiesto cómo la IA puede descubrir fallos de seguridad”, pero también cómo puede “ayudar a los atacantes a desarrollar rápidamente herramientas ofensivas y a explotar vulnerabilidades”, afirmó OpenAI en una publicación de blog.

    La empresa creadora de ChatGPT afirmó haber lanzado un programa para comprobar si la plataforma PHP es segura.

    “Muchos de estos fallos se deben a la forma en que se desarrollaba el software en el pasado, que se diseñaba pensando en la funcionalidad y no en la seguridad”, afirmó Ryan Ko, del Centro de Investigación Cibernética de la Universidad de Queensland.

    ¿Qué pueden hacer las personas para protegerse?

    Se ha recomendado a los propietarios de sitios web que protejan sus plataformas con la versión más reciente de PHP.

    Según Spain, la actualización del software PHP es una solución pequeña y rutinaria para la mayoría de los equipos técnicos.

    La NSA ha instado a extremar la precaución en las próximas semanas y a seguir de cerca las actualizaciones de los proveedores de software.

    “La vigilancia a la hora de aplicar parches relacionados con esos sistemas es primordial”, decía el comunicado.

    La responsabilidad recae principalmente en los operadores de los sitios web, pero los usuarios deben estar atentos a cualquier consejo de seguridad emitido por los servicios afectados, como las solicitudes para cambiar las contraseñas, dijo Kanhere.

    Asimismo, advirtió sobre posibles campañas de phishing —un tipo de fraude cibernético en el que los atacantes se hacen pasar por organizaciones o personas para obtener datos sensibles e inducir transferencias de dinero— que podrían aprovechar la atención generada por el incidente.

    Este artículo fue escrito originalmente en inglés y usamos una herramienta de inteligencia artificial para traducirlo. Un periodista de la BBC revisó el texto antes de su publicación. Más información sobre cómo usamos IA.

  • “Dejé secretos de Estado en el tren; soy la prueba de que es posible recuperarse del mayor error de tu vida”

    “Dejé secretos de Estado en el tren; soy la prueba de que es posible recuperarse del mayor error de tu vida”

    This post was originally published on this site.

    Advertencia: esta historia contiene una referencia al suicidio.

    Richard Jackson cometió el mayor error de su vida un martes cualquiera, cuando iba en el tren de camino al trabajo.

    El funcionario británico olvidó documentos altamente clasificados en el tren. Cuando se dio cuenta, presa del pánico, ya era demasiado tarde.

    El error, cometido en una fracción de segundo, se convirtió en noticia nacional en Reino Unido y la vida de Jackson se vio sumida en el caos.

    Se sintió consumido por la vergüenza y la humillación.

    Casi 20 años después, relata aquel fatídico día y sus consecuencias en una entrevista con la doctora Sian Williams para el pódcast Life Changing de BBC Radio 4.

    Jackson dice ser la prueba de que, incluso tras cometer el peor error, es posible reconstruir la vida.

    Antes de que todo se desmoronara, Jackson tenía 37 años y vivía en Yateley, en el sur de Reino Unido, con su esposa, Maddie, y su hijastra Charlotte, de 15 años.

    Su otra hijastra, Becky, de 20 años, estaba en la universidad.

    “Éramos muy felices”, recuerda. “Pero yo estaba muy centrado en mi carrera”.

    “Mi valía y mi valor provenían de esa carrera, ese puesto, esa posición y esa responsabilidad”, cuenta.

    “Durante un tiempo, llegué a trabajar 100 horas semanales. No desconectaba”.

    Jackson había sido transferido por el Ministerio de Defensa británico a la Oficina del Gabinete para un puesto relacionado con el terrorismo global, donde manejaba información de primera mano procedente del GCHQ, el MI5 y el MI6; es decir, los servicios de inteligencia británicos.

    Al salir de su oficina en Whitehall un lunes por la tarde, recogió una pila de formularios que debía llenar para formalizar su comisión de servicio.

    De vuelta en casa, se dio cuenta de que, entre el paquete, había “dos documentos sobre dos temas clasificados y ambos eran ultrasecretos”.

    “Nadie más lo sabrá”

    En retrospectiva, Jackson dice que debería haber llamado a la Oficina del Gabinete y haber pedido a alguien que recogiera los documentos de forma segura.

    Pero atribuye lo que hizo después a “cierto instinto de supervivencia”.

    “Quizá si los devuelvo, nadie lo sabrá nunca”.

    Jackson guardó los documentos ultrasecretos en una carpeta de cartón de color naranja brillante y, a la mañana siguiente, se sentó en el tren pensando una y otra vez: “No olvides esto”.

    Bajó del tren y caminó a paso ligero hacia Whitehall. Entonces se dio cuenta de que no tenía la carpeta… “Por un instante, sentí como si el mundo se hubiera detenido”.

    Jackson fue a todas las estaciones donde paraba el tren y preguntó si alguien había entregado una carpeta. Nada.

    “Estaba desesperado. Todo, cada movimiento, se sentía muy brusco… Me sentía mal”.

    No se derrumbó hasta que vio a Maddie, su esposa.

    “Le dije que había arruinado nuestras vidas. Ella simplemente me abrazó. Me dijo que todo estaría bien y que saldríamos adelante”.

    Una selfie de Charlotte y Becky sosteniendo cócteles y luciendo felices en una ocasión especial familiar.

    Becky Birch
    Richard dice sentirse afortunado de tener personas maravillosas como sus hijastras Charlotte y Becky en su vida.

    En manos de la BBC

    Al día siguiente, en el trabajo, Jackson descubrió que los documentos habían sido encontrados y entregados a la BBC.

    Jackson relata que su primera sensación fue de “alivio al saber que los documentos estaban de vuelta en un lugar seguro”, antes de darse cuenta de que “iban a ser públicos”.

    “Fui la noticia principal del informativo de las 6 de la tarde. Y me suspendieron a la espera de una investigación”.

    Jackson se escondió en casa. Un mediodía, Maddie lo encontró sentado con las piernas cruzadas en el sofá, sollozando.

    “Pasé la mañana tratando de encontrar una forma indolora de morir”, dice. “A menudo he pensado qué habría pasado si ella no hubiera vuelto a casa ese mediodía… pero supongo que nunca lo sabré”.

    Y prosigue: “Pasamos esa tarde hablando. Y creo que fue la primera vez que pensé: ‘Si quiero superar esto, no puedo hacerlo solo’”.

    La Oficina del Gabinete consideró que se trataba de una falta grave y lo bajó de categoría tres grados. Fue acusado según la Ley de Secretos Oficiales, evitó la cárcel y fue multado con 2.500 libras esterlinas (más de US$3.300).

    En teoría, todo había terminado. Pero Jackson no podía librarse de la vergüenza, el arrepentimiento y la humillación.

    Agradece a las muchas personas que se preocuparon por él y lo ayudaron a reconstruir su vida.

    “Yo mismo arreglé muy poco. Mucha gente me ayudó a arreglar las cosas”.

    Tras regresar al Ministerio de Defensa en un puesto de recursos humanos y pasar al Departamento de Cultura, Medios de Comunicación y Deporte para trabajar en los Juegos Olímpicos, Jackson dejó la administración pública y trabajó para los Samaritanos.

    Posteriormente asumió la dirección de un equipo de analistas que estudiaban el riesgo del terrorismo global y, en su tiempo libre, comenzó a formarse como coach de desarrollo personal.

    Cuando fue despedido, fundó una empresa de coaching, NewDay, que ayuda a las personas a sobrellevar el estrés que supone manejar material perturbador.

    “Podía contar mi historia… y tenía sentido. Habría una razón para lo que hice”.

    Un tablero de corcho con cuatro notas adhesivas de colores en un cuadrado con escritura a mano. La nota adhesiva rosa en la parte superior izquierda dice:

    Richard Jackson
    Richard guarda un tablero de evidencias de las cosas que ha logrado y las cosas amables que la gente ha dicho para ayudarlo a recordar su éxito y su valía.

    Jackson quiere que la gente sepa que hay una manera de enmendar el mayor error que uno cometa en su vida.

    “Puedes estar en una situación realmente mala, y aun así puedes levantarte y puedes superarlo; hay maneras de ayudarte a ti mismo a lograrlo y obtener ayuda”.

    Cuando le preguntan si se ha perdonado a sí mismo, dice que no, pero que ha logrado volver a ser feliz.

    Maddie también está contenta de que ya no trabaje 100 horas a la semana. “Mi vida no está definida por mi carrera y estoy más presente en casa”, dice Jackson.

    “Ahora valoro mucho más la suerte que tengo de tener personas maravillosas en mi vida”.

    ¿Cometiste un error? Aquí tienes algunas formas de ayudarte a recuperarte

    Richard Jackson compartió los pasos que le ayudaron a superar su episodio traumático:

    • Saca los pensamientos de tu cabeza. En momentos difíciles, tu mente salta de “Cometí un error terrible” a “Soy una persona inútil” a la velocidad del pensamiento. Escribirlo o hablar con alguien te ayuda a ralentizar el proceso y a darte la oportunidad de notar esos saltos ilógicos.
    • Sigue haciendo las actividades que disfrutas. Cuando te sientes indigno, dejas de hacer las cosas que te hacen sentir bien. Descubre cuáles son esas actividades, como ir al gimnasio, leer un libro, dar un largo paseo, y conviértelas en imprescindibles en tu rutina.
    • Recuerda tu valía y tus éxitos. Tengo un tablero de evidencias junto a mi escritorio con notas de mis logros y de los comentarios positivos que he recibido. Es un recordatorio tangible de que no soy ese error, soy mucho más.
    • Encuentra a tu amigo crítico. Necesitas a alguien que te anime, pero que también te llame la atención cuando te descuides. Alguien que realmente esté de tu lado.
    • Determina qué puedes arreglar y qué no. Si has causado daño, asume la responsabilidad: pide disculpas y corrige lo que puedas. Pero no te hagas responsable de cosas que nunca te correspondieron.
    • No confundas tu peor momento con toda tu vida. Tú no eres ese error. Sigues siendo la persona que existía antes y aún puede haber una persona después a la que no hayas conocido.

    Este artículo fue escrito originalmente en inglés y usamos una herramienta de inteligencia artificial para traducirlo. Un periodista de la BBC revisó el texto antes de su publicación. Más información sobre cómo usamos IA.

  • Corea del Norte publica fotos de Kim Jong-un: ¿por qué siguen surgiendo rumores sobre su supuesta muerte?

    Corea del Norte publica fotos de Kim Jong-un: ¿por qué siguen surgiendo rumores sobre su supuesta muerte?

    This post was originally published on this site.

    Kim Jong-un apareció en los medios estatales de Corea del Norte con un aspecto notablemente saludable para ser un hombre del que se rumoreaba que había muerto de una hemorragia cerebral.

    Las fotografías publicadas por el periódico estatal Rodong Sinmun muestran al líder norcoreano de 42 años recorriendo una exposición de ropa y calzado junto a su hija, según reportó el diario.

    Las imágenes salieron a la luz horas después de que el disidente chino Wanjun Xie, quien vive en Estados Unidos, dijera sin pruebas que Kim había sido ingresado en un hospital de Pekín en estado de coma y que había fallecido.

    Xie se identifica como presidente del Partido Democrático Chino, un grupo prohibido por las autoridades de su país.

    Para quienes siguen de cerca la actividad de Corea del Norte, este tipo de rumores se ha vuelto casi habitual.

    En uno de los estados más herméticos del mundo, a menudo resulta difícil verificar los hechos, lo que crea un terreno fértil para la especulación.

    Anteriormente, Xie difundió afirmaciones no verificadas, incluidas especulaciones sobre la muerte del líder chino, Xi Jinping.

    Ahora, el disidente chino alegó que Kim sufrió una hemorragia cerebral grave y que fue trasladado a Pekín porque Corea del Norte carecía de las instalaciones médicas necesarias para tratarlo.

    Dijo que Kim murió posteriormente y que su cuerpo había sido devuelto en secreto a Corea del Norte, con el fin de ocultar su muerte.

    Sin embargo, las fotografías cuentan una historia diferente.

    Se puede ver a Kim caminando por las exhibiciones, acompañado por Kim Ju-ae y su séquito habitual de funcionarios.

    Si bien no hay forma de saber con exactitud cuándo se tomaron las imágenes, existen otros motivos para dudar del rumor.

    Kim Jong Un y su hija Kim Ju Ae observan un maniquí con un abrigo mientras un séquito de funcionarios los mira.

    KCNA
    Los servicios de inteligencia surcoreanos creen que Kim podría estar preparando a su hija como sucesora.

    La sucesión

    Probablemente habría señales más allá de las fronteras de Corea del Norte si se produjera un colapso repentino en la salud de Kim.

    China podría reforzar la seguridad en su frontera para prepararse ante una posible inestabilidad o flujos de refugiados.

    También podría aumentar la actividad en torno a las misiones diplomáticas norcoreanas.

    Los desertores en Corea del Sur suelen recibir información a través de redes informales en la frontera con China.

    Nada de esto ha ocurrido.

    Mientras tanto, los servicios de inteligencia surcoreanos declararon a la agencia Yonhap que no habían oído nada que respaldara esa información.

    El rumor también se hace eco de falsas alarmas anteriores.

    En 2020, un conocido desertor norcoreano dijo estar “99% seguro” de que Kim Jong-un había muerto tras una cirugía cardiovascular. Poco después, Kim apareció en público y la afirmación se desmoronó.

    ¿Por qué siguen resurgiendo estos rumores? La primera razón es la sucesión.

    Corea del Norte ha estado gobernada por la familia Kim durante tres generaciones, pero lo que sucederá después de Kim Jong-un sigue siendo menos seguro que lo que ocurrió con sus predecesores.

    Kim Il-sung dedicó décadas a preparar a su hijo, Kim Jong-il, para el poder. Para cuando Kim Il-sung falleció en 1994, el plan de sucesión estaba firmemente establecido. La transición a Kim Jong-il transcurrió sin mayores contratiempos.

    El ascenso de Kim Jong-un fue más rápido y precario. Tras el derrame cerebral que sufrió Kim Jong-il en 2008, su hijo menor fue ascendido rápidamente en la jerarquía. Para cuando su padre falleció en 2011, el joven Kim ya era reconocido públicamente como el futuro líder.

    Aun así, Kim Jong-un dedicó años a consolidar su poder, purgar a sus rivales y eliminar las amenazas percibidas.

    Actualmente, la agencia de inteligencia de Corea del Sur cree que podría estar preparando a su hija como sucesora. Ella ha aparecido cada vez con más frecuencia en eventos de alto perfil y exhibiciones militares.

    Pero se cree que solo tiene 13 años. Corea del Norte nunca ha sido gobernada por una mujer y ella no ha sido designada formalmente como heredera. Su corta edad también la haría vulnerable en cualquier lucha por el poder.

    Toda esta incertidumbre ayuda a explicar por qué los rumores sobre la salud de Kim atraen tanta atención.

    El estilo de vida

    La segunda razón es que los rumores no son del todo inverosímiles.

    Kim tiene sobrepeso y es un fumador empedernido. El Servicio Nacional de Inteligencia de Corea del Sur ha advertido repetidamente que su estilo de vida lo expone a un mayor riesgo de padecer enfermedades cardiovasculares.

    Los problemas cardíacos y los accidentes cerebrovasculares también son comunes en la familia Kim.

    Si algo le sucediera a Kim, las consecuencias serían graves para los países vecinos y la comunidad internacional en general.

    Cualquier crisis repentina de liderazgo plantea interrogantes difíciles sobre el control de las armas nucleares de Corea del Norte y la posibilidad de inestabilidad política.

    ¿Una lucha de poder tentaría a los sectores más intransigentes a actuar con agresividad? ¿Podrían los disturbios desencadenar una crisis de refugiados en la frontera con China?

    Estas son preguntas que preocupan no solo a Pekín y Seúl, sino también a Washington, que mantiene alrededor de 28.000 soldados en Corea del Sur.

    Los servicios de inteligencia vigilan de cerca a Kim Jong-un para estar preparados ante cualquier novedad.

    Dado que Corea del Norte sigue siendo un agujero negro informativo, también es un blanco fácil para los informes falsos.

    Solo un círculo reducido tiene acceso regular a su líder.

    Incluso las agencias de inteligencia tienen dificultades para obtener información fiable y gran parte de lo que sale a la luz surge con numerosas advertencias.

    Suele tratarse como información no verificada o altamente probable, en lugar de un hecho confirmado.

    También se sospecha que el propio régimen fomenta deliberadamente la confusión, al filtrar información engañosa para ocultar lo que realmente está sucediendo dentro del país.

    Por lo tanto, resulta difícil creer que Wanjun Xie se haya topado de alguna manera con una noticia tan importante, y que haya pasado inadvertida para aquellos cuyo trabajo es mantenerse al tanto de ella.

    Puede que simplemente buscara llamar la atención. O puede que quisiera avergonzar a Pekín poniendo de relieve sus vínculos con Pyongyang, aunque estos lazos son de sobra conocidos por todo el mundo.

    Sea cual sea su motivación, Xie no es ni mucho menos la primera persona en explotar la incertidumbre que rodea al liderazgo de Corea del Norte.

    Este artículo fue escrito originalmente en inglés y usamos una herramienta de inteligencia artificial para traducirlo. Un periodista de la BBC revisó el texto antes de su publicación. Más información sobre cómo usamos IA.

  • El papa León XIV no necesitará más tratamientos tras la cirugía en la que le extirparon un tumor canceroso

    El papa León XIV no necesitará más tratamientos tras la cirugía en la que le extirparon un tumor canceroso

    This post was originally published on this site.

    El papa León XIV no necesita ningún tratamiento adicional tras la operación a la que fue sometido hace unos días para extirparle un tumor canceroso del pulmón, informaron sus médicos este miércoles.

    Los resultados de las pruebas realizadas al tejido extirpado en la cirugía confirmaron que padecía un adenocarcinoma de pulmón, tal como se le había diagnosticado inicialmente, y que la enfermedad estaba localizada, según un comunicado difundido por el Vaticano.

    “Una evaluación oncológica posterior confirmó que no es necesario ningún tratamiento adicional”, añadió.

    El sumo pontífice, de 71 años, fue dado de alta del hospital Gemelli en Roma el fin de semana, cuatro días después de su operación, y se detuvo al salir a saludar a quienes le deseaban su pronta recuperación.

    La noticia fue difundida horas después de que León XIV celebrara su primera audiencia general semanal en la plaza de San Pedro desde que recibió el alta.

    El Papa se sometió a la intervención quirúrgica el 13 de octubre y consistió en la extirpación del lóbulo inferior de su pulmón derecho; duró 90 minutos.

    El líder de la Iglesia católica había anunciado días antes, durante su oración dominical en la Plaza de San Pedro, que debía operarse porque los médicos habían detectado un nódulo en su pulmón “en una fase temprana”.

    Imágenes difundidas el viernes, tres días después de la cirugía, mostraban al Papa celebrando la misa desde el hospital, vestido de sotana y casulla verde, de pie detrás de un altar improvisado.

    Papa León XIV

    EPA
    El papa celebró misa el viernes en el hospital.

    Ese mismo día, el Vaticano informó que habló por teléfono con el presidente ruso, Vladimir Putin, para instarle a un alto el fuego en la ciudad ucraniana de Oleshki, ocupada por Rusia y bloqueada, para permitir la entrega de ayuda humanitaria y para pedir “diálogo y paz”.

    El pontífice mantuvo una conversación telefónica similar con el presidente ucraniano, Volodymyr Zelensky, el lunes.

    Personas cercanas al Papa dijeron anteriormente que él estaba muy interesado en no retrasar su viaje a América Latina, previsto para principios de noviembre.

    Este artículo fue escrito originalmente en inglés y usamos una herramienta de inteligencia artificial para traducirlo. Periodista de la BBC revisaron el texto antes de su publicación. Más información sobre cómo usamos IA.

  • Sitios web de todo el mundo quedan desactivados tras detectarse una falla de seguridad crítica en internet

    Sitios web de todo el mundo quedan desactivados tras detectarse una falla de seguridad crítica en internet

    This post was originally published on this site.

    Gobiernos y organismos internacionales han instado a los sitios web a abordar dos fallos críticos de ciberseguridad hallados en un lenguaje de programación que sustenta gran parte de internet.

    Las vulnerabilidades se detectaron en el lenguaje de programación PHP y el miércoles por la tarde se publicó una solución.

    Varias agencias de ciberseguridad han instado a las organizaciones que no puedan aplicar las soluciones a tiempo a que consideren la posibilidad de cerrar sus sitios web, lo que ha obligado a entidades como el gobierno finlandés, el ayuntamiento de Edimburgo y la BBC a desconectar algunas páginas.

    Los fallos fueron descubiertos por la inteligencia artificial (IA). La empresa de ciberseguridad Wiz afirmó que se trataba de las “vulnerabilidades más graves jamás descubiertas” por esta tecnología, que está transformando el panorama cibernético.

    Cierres en todo el mundo

    En Finlandia el gobierno ha cerrado temporalmente los servicios web públicos, mientras que la agencia de ciberseguridad de Países Bajos anunció que desconectaría su propio sitio web debido a las vulnerabilidades.

    La Agencia de Seguridad Nacional de Estados Unidos emitió un consejo similar en X para que las organizaciones desconectaran sus sistemas si no podían actualizarlos con la solución.

    “Estas vulnerabilidades suelen proporcionar una vía directa al sistema de archivos o a la base de datos del servidor”, indicaba el informe.

    Mientras tanto, la Casa Blanca afirmó que las agencias federales estaban trabajando con los principales laboratorios de IA para acelerar la solución del problema.

    En una publicación en X, la primera ministra de Japón, Sanae Takaichi, instó a la gente a comprobar si sus sitios web públicos funcionaban con PHP.

    Una pantalla con código PHP

    Getty Images
    El lenguaje de programación PHP, acrónimo de Hypertext Preprocessor, es uno de los más usados en todo tipo de sitio web.

    La Fundación Wikimedia, que gestiona la enciclopedia en línea Wikipedia, ha declarado que está abordando las vulnerabilidades de seguridad.

    “Hemos desactivado otros sistemas como medida de precaución hasta que puedan ser actualizados de forma segura”, dijo en un comunicado.

    Eso provocó que algunas personas no pudieran acceder a ciertas partes de Wikipedia el miércoles.

    El sitio web del ayuntamiento de Edimburgo también se volvió inaccesible, al igual que las plataformas en línea de varios programas de la BBC, entre ellos Doctor Who y The Traitors.

    PHP fue creado para el desarrollo web. Se utiliza en servidores para implementar lo que ves cuando visitas las páginas en internet.

    Si bien no todos los sitios web lo utilizan, es la base de una gran parte de internet.

    Cerca del 70% de internet

    Otros sitios web, incluida la plataforma de arte DeviantArt, han indicado que están “temporalmente fuera de servicio por mantenimiento”, sin especificar el motivo.

    Las vulnerabilidades fueron descubiertas por investigadores de ciberseguridad de las empresas Calif y Wiz. Para ello, utilizaron IA de última generación, desarrollada por OpenAI.

    OpenAI afirmó en un blog que se trataba de “uno de los problemas de seguridad con mayor impacto de los últimos tiempos”.

    Según estas empresas, habían pasado desapercibidas durante más de una década.

    “Los modelos de vanguardia fueron fundamentales para que este proceso fuera práctico, permitiéndonos desarrollar y adaptar exploits funcionales en múltiples aplicaciones en cuestión de horas”, dijo Wiz en una publicación de blog.

    Se estima que “aproximadamente el 70%” de internet está afectado, aunque la BBC no ha podido verificar esa cifra.

    Una pantalla del sitio de medios belga Roulata con un mensaje de error

    Getty Images
    Sitios de Europa, como el de la empresa de medios belga Roularta, tuvieron que desactivar su acceso.

    El Instituto Nacional de Salud Pública y Medio Ambiente de Países Bajos, organismo dependiente del gobierno neerlandés, ha retirado su página web. Del mismo modo, la página de la Tweede Kamer, la cámara baja del Parlamento nacional, se ha vuelto inaccesible.

    El Centro Nacional de Ciberseguridad de Reino Unido (NCSC), así como sus homólogos en la Unión Europea y Australia, han instado a los sitios que utilizan PHP a aplicar las correcciones.

    “Cuando no sea factible una solución inmediata, las organizaciones deberían considerar la posibilidad de desconectar el sistema hasta que el problema pueda solucionarse por completo”, indicó el NCSC en una nota.

    La oficina nacional de ciberseguridad de Japón y los funcionarios de ciberseguridad de la UE han emitido una advertencia similar.

    “Aparecen los primeros ataques”

    La firma de ciberseguridad Huntress explicó que el “PHP está en todas partes”.

    “Funciona discretamente en sitios como WordPress, Drupal, Joomla y Magento, plataformas de alojamiento compartido, paneles de control y una gran cantidad de software que ni siquiera anuncia que ejecuta PHP internamente”, señaló.

    Don Smith, experto en ciberseguridad de la Unidad de Lucha contra las Amenazas de Sophos, dijo a la BBC que este sería “probablemente un objetivo prioritario” para los piratas informáticos.

    Explicó que el reto inmediato no consistía simplemente en instalar un parche para solucionar el problema, sino en encontrar y gestionar todas las instancias en las que se ejecutaba PHP.

    “El uso de PHP es generalizado; puede estar presente en sitios web públicos, sistemas de gestión de contenido, plataformas de alojamiento y productos de terceros, a veces sin que la organización que lo utiliza se dé cuenta”, afirmó.

    Dijo que era crucial que las organizaciones estuvieran atentas a las señales de que un atacante “ya podría haber logrado afianzarse”.

    Varios mensajes de ciberseguridad delante de código de programación.

    Getty Images
    La falla fue detectada por la IA y había pasado desapercibida durante más de una década, según los expertos.

    El Equipo de Respuesta a Emergencias Informáticas de la Unión Europea (CERT-EU) afirmó que las puntuaciones de riesgo asignadas a las vulnerabilidades “indican el potencial de ejecución remota de código sin autenticación”.

    Un ciberataque de este tipo podría permitir a los piratas informáticos instalar software malicioso y sabotear sitios web.

    Dane Knecht, director de tecnología de la empresa de infraestructura de internet Cloudflare, afirmó que estaba “observando la aparición de ataques tempranos y actualizando las medidas de mitigación a medida que surgen nuevos vectores”.

    El NCSC indicó que, una vez instalada la actualización, las organizaciones deben “supervisar continuamente las actualizaciones de seguridad de proveedores de software de terceros, incluidos los dispositivos y servicios que puedan incluir PHP”.

    Todavía no está claro qué versiones del lenguaje de programación se ven afectadas, pero CERT-EU ha dicho que podría afectar a todas las versiones desde PHP 5 en adelante, que se lanzó en 2004.

    La Fundación PHP solo ha publicado la actualización para las versiones más recientes; sin embargo, se insta a los usuarios de PHP 8.1 o versiones anteriores a que actualicen.

    Este artículo fue escrito originalmente en inglés y usamos una herramienta de inteligencia artificial para traducirlo. Un periodista de la BBC revisó el texto antes de su publicación. Más información sobre cómo usamos IA.

  • Rusia dice estar dispuesta a reanudar las conversaciones con Ucrania y EE.UU. para poner fin a la guerra

    Rusia dice estar dispuesta a reanudar las conversaciones con Ucrania y EE.UU. para poner fin a la guerra

    This post was originally published on this site.

    Rusia está “dispuesta en principio” a reanudar las conversaciones con Estados Unidos y Ucrania para poner fin al conflicto, afirmó un alto funcionario del Kremlin.

    El asesor presidencial ruso Yuri Ushakov hizo estas declaraciones después de que Vladimir Putin se reuniera con el enviado especial del presidente estadounidense Donald Trump, Steve Witkoff, en San Petersburgo.

    El presidente de Ucrania, Volodymyr Zelensky, y sus aliados europeos han estado presionando a Moscú para que se reanuden de inmediato las conversaciones suspendidas en febrero, y Ushakov dijo que podría celebrarse una nueva ronda en noviembre.

    Durante meses, Rusia se ha negado a dialogar, ya que cree que está ganando en el campo de batalla, dado que Ucrania se enfrenta a una grave escasez de misiles interceptores para hacer frente a los letales ataques rusos.

    Witkoff viajó a San Petersburgo tras reunirse el lunes en Oslo con Zelensky y los líderes de Noruega y Finlandia.

    No está claro qué propuestas específicas presentó Witkoff a Putin, pero Zelensky dijo después de las conversaciones en Oslo que se habían discutido garantías de seguridad “sólidas” para Ucrania y propuestas de alto el fuego en materia energética.

    Ushakov señaló que sus ideas no eran muy “útiles”.

    Altos funcionarios de Rusia, Ucrania y EE.UU. han mantenido varias rondas de conversaciones destinadas a poner fin a la guerra que comenzó en febrero de 2022, cuando Putin lanzó una invasión a gran escala de Ucrania.

    Rusia culpó a Ucrania por alterar las elecciones generales del mes pasado con ataques “masivos”.

    En declaraciones a la prensa tras las conversaciones de este miércoles en San Petersburgo, Ushakov sugirió que podría celebrarse una nueva ronda en torno al 10 de noviembre en Abu Dabi, capital de Emiratos Árabes Unidos.

    El asesor de Putin hizo hincapié en que las conversaciones deben centrarse en “la construcción de un sistema de seguridad para Rusia y Ucrania tras el fin del conflicto”.

    Un funcionario estadounidense declaró posteriormente a la BBC que Witkoff y el yerno de Trump, Jared Kushner, otro negociador clave, habían propuesto en las conversaciones del martes en la capital noruega “una reunión trilateral a nivel técnico entre EE.UU., Rusia y Ucrania”.

    “Eso fue aceptado ayer por los ucranianos en Oslo y hoy por los rusos en San Petersburgo”, indicó el funcionario, que habló bajo condición de anonimato.

    Ushakov también declaró a la prensa que Putin le reiteró a Witkoff que las tropas rusas estaban avanzando por todas partes a lo largo del extenso frente y que tenían una “iniciativa estratégica”.

    Zelensky aceptaría un acuerdo

    Ucrania y sus aliados europeos están refutando la afirmación de Putin, y esgrimen que existe un virtual punto muerto en el frente.

    Zelensky aseguró este miércoles que aceptaría un acuerdo que congelara la guerra en las líneas de combate actuales.

    “Lo llamamos ‘alto el fuego’ o ‘detengan la matanza’, como lo denominó el presidente Trump. Congelar y parar. Y, por supuesto, esto es lo mínimo que necesitamos de Rusia hoy”, indicó en diálogo con Fox News.

    El mandatario ucraniano añadió que las garantías de seguridad para su país podrían discutirse después.

    Witkoff calificó las últimas conversaciones de “constructivas”.

    Kushner, quien participaba por videoconferencia, dijo: “Aún queda mucho trabajo por delante, pero tenemos una oportunidad real de dejar atrás esta guerra y construir un marco para una paz, seguridad y prosperidad duraderas para las generaciones venideras”.

    Zelensky, Kushner y Witkoff

    AFP vía Getty Images
    Zelensky junto a Jared Kushner y Steve Witkoff en Kyiv a comienzos de septiembre.

    Las conversaciones se celebraron en medio de una creciente disputa entre Ucrania y EE.UU.

    Trump ha dicho que es hora de que Ucrania tenga un nuevo presidente, y más recientemente, “que otra persona negocie en nombre de Ucrania”.

    El mandatario ha culpado a los ataques de Ucrania contra las refinerías de petróleo rusas del aumento de los precios del combustible desde el inicio de la guerra liderada por EE.UU. contra Irán.

    El acercamiento de Washington con Moscú

    El presidente estadadounidense fue duramente criticado por legisladores demócratas y algunos republicanos tras levantar las sanciones contra Rusia, lo que le permitió liberar toneladas de diésel “al mercado estadounidense y mundial”.

    Eso a pesar de haber firmado, apenas unas semanas antes, una ley que autorizaba nuevas sanciones y aranceles estadounidenses contra los países que importan petróleo y gas rusos.

    Zelensky, y los aliados europeos de Ucrania, criticaron la decisión de Trump.

    La semana pasada, Kyiv acusó a Washington de retener información crucial para alertar a los ucranianos sobre los inminentes lanzamientos de misiles balísticos rusos, lo que provocó numerosas muertes de civiles.

    El secretario de Estado estadounidense, Marco Rubio, rechazó el martes dichas acusaciones, que calificó de “escandalosas”, mientras que Zelensky declaró tras las conversaciones de Oslo que el intercambio de inteligencia “ahora funciona”.

    El ejército ucraniano también se ha quejado de las restricciones de velocidad impuestas por la red estadounidense de internet por satélite Starlink, propiedad de Elon Musk, que limitan su capacidad para utilizar drones en ataques contra Rusia.

    Los funcionarios estadounidenses negaron haber solicitado tal ralentización y un grupo bipartidista de senadores estadounidenses ha pedido una investigación urgente.

    Antes de que comenzaran las conversaciones entre Putin y Witkoff, Rusia liberó a Stephen Hubbard, un ciudadano estadounidense de 74 años que había sido condenado a casi siete años de cárcel por supuestamente luchar en nombre de Ucrania.

    Stephen Hubbard (segundo por la izquierda, sentado), fotografiado con miembros de su familia sosteniendo una bandera estadounidense dentro de un avión. En la foto aparecen ocho personas: cuatro de pie y cuatro sentadas.

    Truth Social
    Hubbard había estado encarcelado en Rusia por supuestamente luchar a favor de Ucrania.

    Trump afirmó que el exprofesor estaba “de camino a casa” y que “no era necesario ningún ‘intercambio’”, mientras que Witkoff calificó a Putin de “humanitario” por haber accedido a su liberación.

    Cuando un periodista de la BBC le preguntó si estaba de acuerdo con esa descripción del líder del Kremlin, el vicepresidente estadounidense JD Vance respondió: “Estoy de acuerdo con que Steve Witkoff le haya dicho algo amable a una persona que acaba de liberar a un rehén estadounidense”.

    “Independientemente de si se está de acuerdo o no con el sentimiento subyacente, Steve Witkoff es un diplomático. Su trabajo es ir allí y cumplir con su cometido. Me importa muy poco lo que dijo Steve, sino en el hecho de que esté trayendo a un rehén estadounidense de vuelta a casa con su familia”.

    Este artículo fue escrito originalmente en inglés y usamos una herramienta de inteligencia artificial para traducirlo. Periodistas de la BBC revisaron el texto antes de su publicación. Más información sobre cómo usamos IA.