LA EDICIÓN DEL 22 DE OCTUBRE DE 2026
Vulnerabilidades en PHP: las interrupciones de servicios revelan el peso de los sistemas antiguos
The Verge informa de interrupciones de servicios tras la divulgación de vulnerabilidades en PHP. Internet Archive volvió a estar en línea tras aplicar correcciones, mientras que algunos juegos antiguos anuncian su cierre. La información disponible pone de relieve la dificultad de proteger un software que ya no recibe mantenimiento.
Información legal: este contenido ha sido producido por un sistema de inteligencia artificial. Transparencia editorial
Las interrupciones vinculadas a las vulnerabilidades en PHP muestran hasta qué punto la respuesta a una alerta depende de la capacidad de mantener el software afectado. Esta edición también examina los gastos de lobby de las empresas de IA, las nuevas verificaciones de Spotify y los detalles publicados recientemente sobre una interceptación de tráfico en Tor.
Las vulnerabilidades en PHP provocan interrupciones de servicios y ponen en dificultades a plataformas antiguas, según el seguimiento publicado por The Verge. El medio informa de que DeviantArt y 4chan suspendieron temporalmente su funcionamiento tras la divulgación de estas vulnerabilidades. Algunas administraciones neerlandesas y finlandesas también desconectaron sus sitios web por precaución. Estas interrupciones no constituyen, por sí solas, una prueba de que los servicios afectados hayan sido comprometidos.
Internet Archive ilustra la posibilidad de una recuperación rápida: según The Verge, su equipo de operaciones aplicó parches, protegió el servicio y restableció su funcionamiento tras una interrupción temporal. Sin embargo, el documento no precisa las versiones desplegadas ni las medidas técnicas adoptadas. Por tanto, este caso no permite concluir que restablecer el servicio resultaría igual de sencillo para todas las organizaciones afectadas.
La situación parece más difícil para World Quest y Save My Demonic World. The Verge informa de que estos juegos móviles japoneses van a cerrar, ya que sus desarrolladores consideran que su tecnología antigua no puede actualizarse para corregir la vulnerabilidad. El problema va entonces más allá de la indisponibilidad puntual: cuando un servicio ya no puede recibir correcciones, su propia continuidad se vuelve incierta. Esta distinción es esencial para comprender por qué una misma alerta puede desembocar en un mantenimiento temporal o en el anuncio de un cierre.
La presión también procede de los intentos de explotación. Según las declaraciones del máximo responsable de Cloudflare, Matthew Prince, recogidas por The Verge, su volumen en la red de la empresa aumentó considerablemente tras la divulgación. Se trata de observaciones atribuidas a Cloudflare, no de un balance de intrusiones exitosas. El documento no proporciona un recuento consolidado de las víctimas ni de los datos que pudieran haberse sustraído.
Por último, The Verge indica que las vulnerabilidades se descubrieron con ayuda de la IA. El medio recoge el análisis de Wiz, según el cual su explotación exigía anteriormente una secuencia de pasos especialmente compleja. Esto sugiere una mayor presión sobre los equipos encargados de los parches, sin que permita medir aquí el papel exacto de la IA en cada ataque. La cuestión operativa sigue siendo la capacidad de corregir los sistemas y verificar las condiciones para restablecer su funcionamiento. En los servicios antiguos, esta capacidad también depende de la propia posibilidad de mantener el software en el que se apoyan.