"Se han detectado indicios de que se estaban explotando esas vulnerabilidades desde hacía tiempo en Internet y, lógicamente, no había parche para ellas, con el peligro que eso conlleva"

En la sección de 'Noticias tecnológicas de la semana' de 'Lo que viene', se ha analizado una amenaza que afecta a miles de servicios en internet. Una tecnología de programación llamada PHP, fundamental para el funcionamiento de muchas páginas web, presenta dos fallos graves de seguridad que ya están siendo aprovechados en ataques reales. La agencia de ciberseguridad de Estados Unidos ha incorporado estas vulnerabilidades a su catálogo de amenazas activas. El riesgo es elevado: un atacante podría ejecutar instrucciones en un servidor que utilice una versión vulnerable de PHP sin necesidad de contraseña, comprometiendo el servicio y la información que gestiona. Según ha explicado Zigor Gaubeca, CIO de Aire, las vulnerabilidades eran conocidas por el equipo de desarrollo desde 2024, pero la situación se precipitó al detectarse su explotación. "Se han detectado indicios desde el 20 de octubre de que se estaban explotando esas vulnerabilidades y, lógicamente, no había parche para ellas, con el peligro que eso conlleva", ha señalado Gaubeca, quien añade que "el equipo de PHP tuvo que sacar los parches un día antes de lo previsto". Aunque las actualizaciones que corrigen estos dos fallos ya están disponibles, es crucial que los responsables de cualquier web o negocio online que utilice esta tecnología las apliquen cuanto antes. Se recomienda no solo cerrar la brecha de seguridad, sino también revisar si algún atacante la ha podido aprovechar antes de ser corregida. En otro orden de cosas, el presidente de Estados Unidos, Donald Trump, ha declarado esta semana que las importaciones de robots y maquinaria industrial suponen una amenaza para la seguridad nacional. Ha ordenado iniciar negociaciones con sus socios comerciales y ha fijado un plazo de 180 días para evaluar los avances, dejando abierta la posibilidad de imponer nuevos aranceles. La principal preocupación de Washington es la dependencia de proveedores extranjeros para fabricar, mantener infraestructuras y producir material de defensa. La propia Casa Blanca reconoce que el país no produce suficientes robots para cubrir sus necesidades, lo que plantea un riesgo estratégico y de ciberseguridad sobre quién fabricará y controlará las máquinas del futuro. La consultora NTT Data ha presentado esta semana el informe 'Gobernar en la era de la IA', coincidiendo con la inauguración en Bilbao de su Future Government Center. El estudio propone usar la inteligencia artificial para que la administración se anticipe a las necesidades de los ciudadanos, por ejemplo, avisando sobre ayudas o prestaciones a las que se tiene derecho e iniciando trámites de oficio. Víctor López Barrantes, director general de NTT Data en España, ha afirmado que, aunque la tecnología ofrece posibilidades antes impensables, su aplicación exige "visión, determinación y liderazgo". Según ha explicado, "la inteligencia artificial está transformando industrias enteras y transformará también la administración", por lo que "las decisiones que tomemos ahora influirán directamente en cómo serán los servicios públicos en el futuro". El informe también advierte del riesgo de que las instituciones públicas se queden atrás y su relación con los ciudadanos dependa cada vez más de plataformas privadas. Por ello, subraya la importancia de resolver cuestiones clave como el control de los datos, la rendición de cuentas ante decisiones incorrectas y la necesidad de garantizar que siempre se pueda hablar con una persona.