Empezó en USA por un fallo en el protocolo http
Las autoridades europeas se desconectan. Esto puede terminar mal.
Dos fallos críticos en PHP. Ejecución de código a distancia, sin inicio de sesión ni interacción del usuario. Según el BSI, están potencialmente afectadas todas las versiones desde PHP 5, es decir, veinte años de código.
El BSI califica la situación como crítica. Están afectados, entre otros:
→ Policía Federal, Ministerio Federal del Interior, Aduanas
→ Instituto Robert Koch
→ Charité Berlín, Hospital de Núremberg
→ Bomberos de Berlín, Mesa de Berlín
→ Universidad de Potsdam, otras universidades
→ Gobierno estatal de Hesse, Administración estatal de Turingia junto con la policía estatal
→ Autoridades bávaras, Oficina del distrito de Rhön-Grabfeld, distrito de Dahme-Spreewald
→ Ciudades de Dresde, Maguncia, Múnich y otros municipios
Y el mismo día, Node.js corrigió diez fallos, cuatro de ellos críticos, al igual que Go.
Ahora la parte de la que casi nadie habla.
Los fallos habían estado sin descubrir en el código durante más de una década. Fueron encontrados por GPT-5.6 Sol de OpenAI. Wiz los califica como los fallos más graves jamás descubiertos con esta tecnología.
DESTACABLE: La Casa Blanca sabía desde el viernes 16 de octubre. OpenAI coordinó la divulgación con CISA y la Oficina del Director Nacional de Ciberseguridad. Cinco días en los que un gobierno sabía que tres cuartas partes de internet estaban expuestas, y los demás no. Al final, el asunto se filtró prematuramente, por eso ahora el modo de emergencia.
Exactamente aquí se muestra lo que significa en la práctica no tener modelos propios, algo ante lo que vengo advirtiendo desde hace años.
Esta vez salió bien. Pero conviene que en Europa nos preparemos ahora para tiempos complicados.
