gobiernos
Alerta global por fallas de seguridad en internet: desconectan sitios web de gobiernos europeos y empresas de todo el mundo
LONDRES.- Páginas web de gobiernos en Europa y de empresas de todo el mundo quedaron fuera de servicio el miércoles, después de que â??se detectaran dos vulnerabilidades críticas en un lenguaje â??de programación muy â? usado, lo que llevó a los administradores de los sitios a tomar medidas urgentes para proteger sus sistemas.Los desarrolladores del lenguaje de programación PHP publicaron el miércoles nuevas correcciones urgentes para las vulnerabilidades que llevaban años ocultas en su software hasta que fueron descubiertas mediante inteligencia artificial, y recomendaron "a todos los â??usuarios que actualicen inmediatamente".La Agencia de Seguridad Nacional de Estados Unidos (NSA) instó a las organizaciones a aplicar parches de inmediato o desconectar los sistemas vulnerables.Las fallas "a menudo proporcionan una vía directa al sistema de archivos o a la base de datos del servidor", señaló la NSA en un comunicado en X. Los atacantes podrían utilizarlas para tomar control de servidores web sin necesidad de una contraseña.Ante â? los reportes de que â? hackers ya estaban aprovechando estas fallas para acceder a los sitios web, agencias gubernamentales de toda Europa se sumaron a quienes desconectaron sus sitios web como medida de â??precaución.Dado que la corrección ya es pública y las herramientas de inteligencia artificial son capaces de realizar ingeniería inversa del fallo con poco esfuerzo, los expertos dijeron â??que se preparaban para una ola de intrusiones, ya que los hackers se apresuraban a adelantarse a los â??parches.PHP, un lenguaje que se remonta a principios de la década â??de 1990 y que significaba "Personal Home Page", sustenta gran parte de Internet -desde comercio digital hasta sitios de noticias y servicios gubernamentales-, lo que suscitó la preocupación de que un número significativo de sitios web pudiera ser vulnerable a los ataques."Todos los servidores que utilicen cualquier versión de PHP lanzada en los últimos 20 años serán vulnerables", dijo Tiffany Farriss, directora ejecutiva interina de la Asociación Drupal. "Este problema afecta a la mayor parte de Internet".Las agencias de ciberseguridad de Europa, Australia, Japón y el Reino Unido han instado a los usuarios de PHP a actualizar el software de inmediato o a desconectar sus sitios web hasta que se â??puedan aplicar los parches.La propia agencia de ciberseguridad holandesa se desconectó de la red, alegando que lo había hecho como medida de precaución debido a las vulnerabilidades. En ese país, además, el servicio nacional de identidad digital DigiD, el sitio web de la Cámara de Representantes y el del centro nacional de ciberseguridad se desconectaron como medida de precaución.En Francia, sitios web de administraciones locales, incluida la Prefectura de Policía de París, son inaccesibles desde la tarde del miércoles a petición de la Agencia Nacional de Ciberseguridad francesa, tras la "detección de una vulnerabilidad crítica de seguridad", según informó el Ministerio del Interior.El administrador de la enciclopedia en línea Wikipedia también anunció que había desconectado un número no especificado de â? sistemas hasta que puedan parcharse de forma segura.El rol de la IAEl fallo en PHP se descubrió usando inteligencia artificial, según explicó en una entrada de blog la empresa de ciberseguridad Wiz, una empresa de seguridad en la nube propiedad de Google, Las vulnerabilidades â??permanecieron ocultas en el código fuente de PHP durante más de una década y habría sido extraordinariamente complicado para un hacker humano aprovecharlas, según la entrada."Antes de la IA, este trabajo manual habría sido difícil de llevar a cabo y aún más difícil ampliarlo", señaló. "Con la IA, esto ya no supone un obstáculo".Las fallas fueron reportadas en agosto por la firma de seguridad Calif y por OpenAI, creadora de ChatGPT, que las señaló de forma independiente el mismo día.Posteriormente, Wiz informó de más formas de explotarlas.Wiz explicó que su investigación se basó en Wiz Atlas, su herramienta autónoma de investigación de vulnerabilidades basada en IA, así como en Gemini 4 Argon de Google y GPT-5.6 Sol de OpenAI.Wiz señaló que coordinó con el equipo de PHP, OpenAI y la empresa de ciberseguridad Calif el descubrimiento de la vulnerabilidad y la verificación del parche.La empresa señaló que también colaboró con Google Cloud, Cloudflare, AWS de Amazon, Microsoft, Automattic (operador de WordPress.com) y otras empresas â??como Fastly, Akamai, Imperva y Vercel para proteger a los clientes y preparar medidas de mitigación.En ese momento, las fallas se comunicaron en privado a los desarrolladores de PHP y se mantuvieron confidenciales mientras se preparaba una corrección. Los detalles se filtraron el martes, un día antes del lanzamiento previsto, lo que provocó una carrera contrarreloj para desconectar sitios.En un comunicado, la Casa Blanca dijo que tuvo conocimiento de la vulnerabilidad el viernes."Este descubrimiento â? demuestra exactamente por qué el liderazgo estadounidense en SI (Súper Inteligencia) es tan crucial", dijo la Casa Blanca, refiriéndose al término preferido por el presidente Donald Trump para referirse a â??la inteligencia artificial. "Se trata de la innovación estadounidense que refuerza nuestra seguridad nacional".El hallazgo se produjo en medio de un auge de divulgaciones sobre seguridad de software impulsado por modelos de inteligencia artificial (IA) cada vez más potentes. De mantenerse la tendencia actual, el número de vulnerabilidades detectadas en 2026 podría duplicar el récord alcanzado el año pasado.Software críticoPHP es un lenguaje de programación utilizado para gestionar sitios web. Cuando un â? visitante carga una página, un servidor que ejecuta PHP ensambla el contenido y lo envía al navegador. Se trata de un â? software gratuito y de código abierto mantenido por voluntarios.La omnipresencia de PHP, que se ejecuta en aproximadamente el 75% de los sitios web cuyo lenguaje de programación puede identificarse, según el rastreador de tecnología web W3Techs, y a que las vulnerabilidades se consideran tan peligrosas, los expertos están preocupados por la existencia de un cantidad enorme de objetivos fáciles.Las campañas de piratería asistidas por IA, que han proliferado en las últimas semanas, no harían más que empeorar las cosas, dijo Lukasz Olejnik, investigador sénior visitante del King's College de Londres."La magnitud es enorme y, â??con la IA, la explotación podría producirse de forma instantánea y a gran escala", â??señaló Olejnik.El riesgo es especialmente grave para los pequeños sitios web gestionados por particulares u organizaciones con recursos técnicos limitados, a menudo en servicios de alojamiento compartido en los que los clientes no gestionan directamente los servidores subyacentes.Los expertos en seguridad señalaron que estos sitios podrían tardar más en aplicar los parches y seguirían expuestos mucho tiempo después de que las correcciones estén disponibles.Agencias Reuters y AFP
Una encuesta comparó los gobiernos de Milei y Alberto Fernández: la llamativa ventaja "por un pelo"
La encuesta también preguntó por los aspectos que los consultados consideraron mejores y peores en la comparación. Leer más
¿Podrán los gobiernos asiáticos prevenir una crisis alimentaria?
El fenómeno de El Niño está afectando a países que ya se enfrentan a una crisis energética
UIF investiga a empresas vinculadas al Cártel del Noreste, afirma Claudia Sheinbaum: gobiernos de Tamaulipas y NL les otorgaron contratos
El Departamentom del Tesoro de Estados Unidos acusó a cuatro personas y 11 empresas de presuntamente "lavar dinero para el Cártel del Noreste" y supuestamente "financiar campañas políticas"
Gobierno transfiere S/ 45,5 millones a gobiernos regionales para financiar intervenciones educativas
Los recursos provienen del presupuesto institucional del Minedu y permitirán cubrir equipamiento, mantenimiento de infraestructura y programas orientados a mejorar los aprendizajes, ampliar el acceso a la educación y fortalecer la inclusión de estudiantes con discapacidad
Presidente del Premio Konex: "Todos los gobiernos de los últimos 30 años descuidaron la educación y la ciencia"
Luis Ovsejevich analizó el espacio cultural argentino y sostuvo que hay una falta mecenazgo por parte de los empresarios. A su vez, habló de su distinción en el Salón Dorado de la Legislatura Porteña y aseguro que: "Tenemos que trabajar en conjunto, en toda una comunidad, para sacar adelante un país". Leer más
Robert Covington: "Los Gobiernos y las empresas no están bien preparados para la era poscuántica"
Robert Covington es tecnólogo, educador y experto en ciberseguridad, además de fundador de Quantum Village de DEF CON, uno de los principales espacios internacionales dedicados a explorar la relación entre computación cuántica y seguridad digital. Invitado a la Argentina por Platinum Ciber, participó de la Quantum Village Argentina de Ekoparty, el encuentro de ciberseguridad que se realiza del 7 al 9 de octubre en el Centro de Convenciones de Buenos Aires. Allí presentó una competencia Capture The Flag (CTF) diseñada para acercar la programación cuántica a estudiantes, profesionales y entusiastas.En diálogo con LA NACION, Covington consideró que las computadoras cuánticas todavía sirven, principalmente, para resolver problemas experimentales, aunque en el futuro podrían complementar a las máquinas tradicionales en cálculos muy específicos. Además, que los usuarios comunes probablemente no perciban de manera directa la transición hacia la criptografía poscuántica. Y, más preocupante, que muchas empresas y Gobiernos no están preparados para ese cambio.-¿Cómo le explicaría la computación cuántica a una persona que no sabe nada sobre el tema?-En el futuro, las computadoras cuánticas podrían ser mejores que las GPU o las CPU para resolver determinados problemas matemáticos. Por ahora, en términos generales, solo pueden abordar problemas pequeños y experimentales.Utilizan algo llamado cúbits, en lugar de bits. Pero, para resumirlo, todavía no se pueden hacer demasiadas cosas útiles con ellas. La expectativa es que eso cambie en el futuro.-¿A qué se debe entonces tanto entusiasmo si todavía tienen una utilidad limitada?-En mi caso, observo especialmente los problemas de optimización. Existen situaciones en las que se produce una explosión combinatoria y llega un punto en el que determinados cálculos resultan demasiado difíciles para las GPU y las CPU.Si estoy desarrollando un programa en Python, por ejemplo, la mayor parte funcionará con computación tradicional. Mi expectativa es que algunas pequeñas subrutinas puedan ejecutarse en una computadora cuántica. Es decir, que esta se ocupe de una porción muy específica de los cálculos y ayude a resolver el problema general.-Entonces, ¿las computadoras cuánticas no reemplazarán necesariamente a las tradicionales?-No. Podrían utilizarse para resolver pequeñas partes de un problema más amplio. La mayor parte del programa seguiría funcionando en una computadora convencional y solo algunos cálculos específicos pasarían por una computadora cuántica.También hay que señalar que existen diferentes clases de tecnologías cuánticas. Además de la computación, está la generación cuántica de números aleatorios. No se trata de computación propiamente dicha, pero promete producir números más aleatorios que los generados por las máquinas tradicionales.En Quantum Village tenemos un diseño de código abierto de uno de estos generadores. Es un buen ejemplo de una aplicación actual de la tecnología cuántica. También existen la detección y las comunicaciones cuánticas. No son mis áreas de especialización, pero es importante entender que este campo va mucho más allá de las computadoras.-¿Llegaremos a tener computadoras cuánticas en nuestras casas o a llevar una en el bolsillo, como hacemos con el teléfono?-Pienso en una evolución similar a la de los chips que hoy tenemos en los teléfonos. En la década de 1950, las computadoras ocupaban habitaciones enteras, pero con el tiempo se hicieron cada vez más pequeñas. Creo que con la computación cuántica podría ocurrir algo parecido.Aquí se presentó, por ejemplo, una computadora de tres cúbits que una persona podía transportar. Era un dispositivo relativamente pequeño.-Cuando se habla de bitcoin y de las criptomonedas, siempre se menciona el posible impacto de la computación cuántica sobre la criptografía. ¿Cómo lo notarán las personas en su vida cotidiana?-Probablemente suceda algo similar a lo que ocurrió en el pasado cuando se vulneraron otros sistemas criptográficos. La mayoría de las personas no lo notará directamente porque las empresas ya se habrán ocupado del problema.Dentro de las compañías, en cambio, el impacto será mucho más evidente y habrá una gran cantidad de trabajo por hacer. Las personas comunes podrán apoyarse en las empresas y en los organismos gubernamentales para que implementen los cambios necesarios.-¿La computación cuántica podría provocar una crisis de ciberseguridad comparable con el problema del año 2000?-Es posible. En inglés se utiliza el término Q-Day para referirse al día en el que una computadora cuántica sea capaz de quebrar los sistemas criptográficos actuales.Mi impresión es que ese momento siempre parece estar a cinco años de distancia. Algunas estimaciones hablan de 2029 o 2030, pero creo que durante algún tiempo continuaremos diciendo que faltan cinco años.-¿Qué tan preparados están los Gobiernos y las grandes empresas para ese momento?-Sinceramente, no creo que estén demasiado bien preparados. Una de las primeras cosas que deberían hacer las organizaciones es crear un inventario criptográfico o cryptographic bill of materials.Esto implica identificar los activos digitales de una compañía y determinar qué tipo de criptografía utiliza cada uno. Pero creo que, para muchas grandes empresas, gobiernos e incluso organizaciones pequeñas, elaborar ese inventario ya representa un desafío enorme. Es un trabajo que puede llevar mucho tiempo.Ese registro es necesario para controlar qué sistemas ya fueron migrados hacia la criptografía poscuántica y cuáles todavía permanecen pendientes.-¿Es optimista respecto de la posibilidad de que los Gobiernos tomen las decisiones necesarias?-Quiero ser optimista. Creo que probablemente actuarán a último momento, pero espero que consigan hacerlo. Mi optimismo proviene, sobre todo, de confiar en que terminarán tomando las decisiones correctas.De todos modos, las organizaciones deberían comenzar ahora mismo a elaborar ese inventario criptográfico. Incluso si las computadoras cuánticas no son las que finalmente quiebran estos sistemas, podría aparecer alguna otra tecnología capaz de hacerlo.Las empresas necesitan saber qué tienen, qué clase de criptografía utilizan y cómo podrían reemplazarla. Ese será uno de los mayores desafíos porque se trata de un proceso muy burocrático, tanto dentro de las compañías como de los gobiernos, y puede demandar mucho tiempo.La gente tiene permiso para entrar en pánico si quiere, pero personalmente no estoy demasiado alarmado en este momento.-¿La Argentina puede incorporarse a ese desarrollo a pesar de que todavía tiene pocos programadores especializados?-En la Argentina quizás no haya tantos programadores cuánticos, pero, precisamente porque la tecnología está en una etapa muy incipiente, es totalmente posible que muchas personas de aquí se pongan al día con bastante rapidez. Mi recomendación es que empiecen a explorarla y que también se diviertan haciéndolo.
Perú: más de 46 mil obras de gobiernos regionales y locales están paralizadas o abandonadas
En La Libertad, siete de cada diez proyectos de inversión subnacional lo están, la tercera mayor proporción del país
Defienden que el coste de dar psicoterapia en Atención Primaria compensa a los Gobiernos
Gobiernos evalúan regular los lentes inteligentes RayBan Meta ante preocupaciones por grabaciones
En Reino Unido, los tribunales de Inglaterra y Gales ya prohibieron el ingreso con las gafas inteligentes de Meta
Qué es intranet, para qué sirve y cómo se ha usado en gobiernos, universidades y escuelas
A diferencia de una red abierta, la intranet exige autenticación mediante credenciales y aplica medidas de seguridad adicionales para proteger datos sensibles