Tecnología

La IA descubre un fallo crítico en PHP que afecta a hasta el 70% de las páginas web del mundo
Los creadores de PHP, tecnología que sustenta hasta el 70% de las páginas web del mundo, revelaron un fallo de seguridad crítico, bautizado PHP2Shell, que los piratas informáticos podrían aprovechar para tomar el control de sistemas que ejecutan su software. La vulnerabilidad fue descubierta con ayuda de inteligencia artificial por el investigador Ryan Austin, de la firma de seguridad Calif, usando un modelo de OpenAI. El equipo corrigió cerca de 200 archivos y escribió más de 10.000 líneas de código antes de adelantar la publicación del parche tras una filtración.
TecnologíaInternacionalEl Mundo21 octIA
Una IA ayuda a descubrir un fallo en routers WiFi de Movistar, Orange y Vodafone
El investigador de seguridad Quentin Kaiser, con ayuda de herramientas de IA, presentó en la conferencia Hexacon 2026 una vulnerabilidad bautizada como WPSplinter, presente en una antigua implementación del software WiFi de Broadcom usada desde 2010. El fallo permite ejecutar código malicioso y extraer información sensible sin conocer la contraseña de la red, con solo estar dentro del alcance de la señal. Afecta potencialmente a modelos usados por Movistar, O2, Orange, Jazztel, Simyo, Vodafone y Lowi. Broadcom ya lo había abordado en 2018.
TecnologíaInternacionalDiario AS21 octIA
Microsoft advierte que "no se puede confiar" en los modelos de IA de frontera
Microsoft advirtió sobre los riesgos de seguridad de los agentes de inteligencia artificial usados en empresas y pidió mecanismos de supervisión continua. Hayete Gallot, vicepresidenta ejecutiva de Seguridad de la compañía, explicó que estos sistemas no son inherentemente maliciosos, pero están entrenados para alcanzar objetivos y pueden modificar su comportamiento según las circunstancias. La empresa señaló que los agentes suelen tener privilegios excesivos sobre datos, herramientas y sistemas internos, y afirmó que no se puede confiar en los modelos de vanguardia "independientemente de su origen".
TecnologíaInternacionalEl Tiempo21 octIA
Fallo crítico en PHP: dos vulnerabilidades fuerzan a varios gobiernos europeos a desconectar webs públicas
PHP publicó correcciones para dos vulnerabilidades críticas, CVE-2026-109618 y CVE-2026-109619, que afectan el manejo de errores de memoria durante una petición y podrían permitir ejecutar código de forma remota sin autenticación previa. Las autoridades de ciberseguridad recomiendan actualizar de inmediato y, si no es posible, dejar los sistemas fuera de línea. Administraciones de Países Bajos, Finlandia, Dinamarca y Francia han retirado temporalmente webs y servicios públicos. Cloudflare reporta tráfico de ataque dirigido a clientes expuestos.
TecnologíaInternacionalXataka21 octIA
PHP publica el parche 8.5.12 tras reconocer una falla grave de seguridad
Los desarrolladores de PHP publicaron un parche de seguridad, la versión 8.5.12, tras reconocer una vulnerabilidad grave que afecta a sitios web y servicios en línea construidos con ese lenguaje, incluidos CMS como WordPress, Joomla!, Drupal, Moodle y Typo3. Las fallas, denominadas "PHP2Shel" y registradas como CVE-2026-109618 y CVE-2026-109619, permiten ejecución remota de código sin autenticación. La BSI alemana emitió una alerta de riesgo "3 / Naranja" y recomendó desconectar servidores si no se pueden aplicar los parches. Municipios, universidades y hospitales han desactivado servicios.
TecnologíaInternacionalDW.com21 octIA
NVIDIA y T-Mobile completan la primera llamada comercial con AI-RAN; BT, Deutsche Telekom y Elisa amplían pruebas
En GTC Berlín, NVIDIA anunció que T-Mobile US completó la que las compañías describieron como la primera llamada del mundo mediante una red de acceso de radio con inteligencia artificial (AI-RAN) en una red móvil comercial, realizada en Bellevue, Washington, con Nokia. BT, Deutsche Telekom y Elisa anunciaron pruebas con software anyRAN de Nokia sobre hardware ARC de NVIDIA. NVIDIA presentó además las configuraciones MGX 2U y MGX 4U de su plataforma ARC y la integración de sus modelos Nemotron en plataformas de Nokia y Cisco.
TecnologíaInternacionalRevista ADVFN21 octIA
Alerta por dos fallas críticas en PHP lleva a desconectar sitios de gobiernos europeos
Dos vulnerabilidades críticas en PHP, calificadas con 9,2 puntos sobre 10, llevaron a organismos de ciberseguridad a recomendar la suspensión temporal de sitios que no puedan actualizarse. Países Bajos y Finlandia desconectaron preventivamente servicios digitales públicos. CERT-EU pidió instalar parches de emergencia, recomendación replicada por Australia, Japón y Reino Unido. Cloudflare reportó intentos de ataque y advirtió que sus bloqueos son temporales. El riesgo alcanza a plataformas como WordPress, Drupal, Joomla y Magento.
TecnologíaInternacionalLa Tercera21 octIA
El iPhone Duo, el primer plegable de Apple, se agota en reservas y acumula hasta tres meses de espera
El iPhone Duo, primer móvil plegable de Apple, agotó su stock mundial minutos después de abrir reservas el 16 de octubre. El plazo de entrega mínimo es de tres meses: en España no llegaría hasta finales de enero de 2027 y en otros países hasta febrero. Apple atribuye la situación a una demanda "sencillamente extraordinaria", mientras sus críticos señalan la falta de unidades de un modelo de fabricación compleja. El teléfono, desde 2.339 euros, sale a la venta este viernes 23 de octubre en tiendas oficiales.
TecnologíaInternacionalEL PAÍS21 octIA
La UE activa el Registro del Pasaporte Digital de Producto: el "DNI digital" de los bienes que se venden en su mercado
La Unión Europea puso en marcha el 20 de julio el Registro del Pasaporte Digital de Producto (PDP), la infraestructura que gestionará los identificadores únicos de cada artículo comercializado en el mercado comunitario. Con base legal en el Reglamento de Ecodiseño para Productos Sostenibles (ESPR), el PDP reunirá información sobre materiales y composición, origen y trazabilidad, durabilidad y reparabilidad, y gestión al final de la vida útil. Se accederá mediante códigos QR, chips NFC o etiquetas RFID y su implantación será progresiva durante la próxima década.
TecnologíaInternacionalMoeve Global21 octIA
OpenAI ofrecerá sus modelos avanzados en Google Cloud
OpenAI alcanzó una alianza estratégica con Google Cloud para comercializar sus modelos de inteligencia artificial más avanzados en la infraestructura en la nube del gigante estadounidense. Las empresas podrán acceder a las API de OpenAI sin modificar sus arquitecturas ya instaladas en Google Cloud, con facturación a través de los créditos de consumo existentes en la plataforma. El acuerdo diversifica los canales de distribución de OpenAI, que históricamente tenía una integración exclusiva con la infraestructura de Microsoft.
TecnologíaInternacionalInspenet21 octIA
AiMOGA, firma de robótica del ecosistema Chery, presenta Mobo, su primer humanoide doméstico
AiMOGA Robotics, firma de robótica del ecosistema de Chery Auto, presentó Mobo, su primer robot humanoide pensado para el hogar, durante el International User Summit que el fabricante chino celebra en Wuhu (China) del 19 al 24 de octubre. El robot usa MoAgent, el sistema de inteligencia artificial propio de la compañía, con interacción multimodal, percepción espacial y navegación autónoma, y un sistema de movimiento de cuerpo completo con 22 grados de libertad. El encuentro abre el periodo de reservas en algunos mercados; la empresa no ha confirmado su llegada a España ni plazos.
TecnologíaInternacionalEl Economista21 octIA
China pone en jaque a Anthropic: la competencia de sus modelos amenaza su valoración antes de salir a Bolsa
Anthropic prevé empezar a cotizar en noviembre y algunos analistas le atribuyen una valoración de unos dos billones de dólares. Hedgeye Risk Management sostiene que la competencia de laboratorios chinos podría dejarla en 1,5 billones. Los modelos de pesos abiertos chinos, más económicos, ya representan cerca de la mitad de los tokens procesados en el mundo. Anthropic ingresó 16.800 millones de dólares en el tercer trimestre de 2026, casi un 50% más que el anterior, aunque Hedgeye ve un crecimiento ralentizado.
TecnologíaInternacionalXataka21 octIA
Buenos Aires aprueba ley que restringe el uso de celulares en aulas de primaria y secundaria
La Legislatura de la provincia de Buenos Aires aprobó una ley que restringe el uso de celulares y otros dispositivos digitales durante la jornada escolar en escuelas públicas y privadas de nivel primario y secundario. Las pantallas solo podrán usarse para actividades pedagógicas con autorización expresa del docente. La norma amplía al secundario las limitaciones que ya regían en primaria y modifica la Ley 15.534, aprobada en septiembre de 2025. En la misma sesión se sancionaron leyes sobre convivencia digital segura y educación emocional.
TecnologíaInternacionalInfobae21 octIA
FOSSA Systems e IENAI Space ponen en órbita el primer satélite español con propulsión eléctrica
Un satélite 6U fabricado por la española FOSSA Systems fue lanzado el 20 de octubre de 2026 desde Cabo Cañaveral a bordo de un Falcon 9 de SpaceX, en la misión compartida Bandwagon-5. Es el primer satélite de fabricación española con propulsión eléctrica, sistema ATHENA NANO de la madrileña IENAI Space, basado en electropulverización. Es el satélite número 27 que FOSSA lanza desde 2020. En los próximos días se probarán los primeros encendidos y maniobras de constelación.
TecnologíaInternacionalXataka21 octIA
La Policía Nacional alerta de un nuevo fraude: llamada falsa del banco y entrega de la tarjeta en casa
La Policía Nacional ha advertido en sus redes sociales de un nuevo método de estafa que combina el engaño digital con el presencial. Los ciberdelincuentes llaman a la víctima presentándose como gestor o agente de su banco y le advierten de un cargo sospechoso y un acceso no autorizado a su cuenta. La solución que ofrecen es entregar la tarjeta a un supuesto trabajador del banco que acude al domicilio. Con la tarjeta en su poder, y a veces con los códigos y claves, los criminales realizan transferencias o gastan el dinero.
TecnologíaInternacionalLa Razón21 octIA
Europa alerta por fallos críticos en PHP y recomienda desactivar webs que no puedan parchearse
Los desarrolladores de PHP confirmaron que este miércoles publicarán dos parches para dos vulnerabilidades críticas, según Reuters. El CERT-EU activó una alerta con puntuación 9.2, equivalente a riesgo de ejecución remota de código sin autenticación, y pidió desactivar temporalmente las webs que no puedan aplicar los parches, lo que puede afectar a sitios de administraciones y empresas. Cloudflare confirmó los primeros ataques y aplicó una mitigación temporal. PHP pidió actualizar en cuanto las actualizaciones estén disponibles.
TecnologíaInternacionalDiario AS21 octIA
El desarrollador venezolano que creó con IA un portal para buscar desaparecidos tras los terremotos
Jorge Bastidas, desarrollador venezolano de 32 años residente en Argentina, creó el portal Desaparecidos Terremoto Venezuela tras los sismos del 24 de junio en Venezuela. Con ayuda de Claude, el asistente de IA de Anthropic, publicó la página cuatro horas y media después de los temblores. El sitio ha recibido 82.610 reportes y contabiliza al menos 29.486 personas aún no contactadas, mientras el gobierno de Delcy Rodríguez no ha ofrecido una lista oficial de desaparecidos.
TecnologíaInternacionalBBC21 octIA
El WhatsApp fraudulento de 'phishing' que pide votar por Eliska y llega desde contactos conocidos
Un mensaje de WhatsApp que pide votar por Eliska, supuesta finalista de un concurso con una clase de baile gratis en el First International Ballet School de Praga, circula desde hace dos días entre móviles españoles. Incluye un enlace a una web falsa que solicita un número de teléfono y un código de verificación, con lo que los ciberdelincuentes pueden hackear el teléfono y acceder a datos personales. El mensaje llega desde cuentas de contactos previamente hackeadas, lo que facilita que la víctima confíe.
TecnologíaInternacionalEL PAÍS21 octIA
Acciones de Micron suben 3% tras anunciar un plan de inversión de hasta 3.000 millones de dólares en EE. UU.
Las acciones de Micron suben un 3% en el premercado tras presentar un plan de inversión de hasta 3.000 millones de dólares para asegurar su cadena de suministro de semiconductores en Estados Unidos. El proyecto incluye financiación para ampliar las instalaciones de Indium Corporation en Rome (Nueva York) y un contrato a largo plazo de suministro de minerales de alta pureza. La cifra se enmarca en un plan más amplio de más de 250.000 millones de dólares en fábricas y tecnología en EE. UU. hasta 2035.
TecnologíaInternacionalXTB.com21 octIA
Samsung y SK hynix planean modernizar sus fábricas en China para frenar a YMTC
YMTC alcanzó una cuota del 38,5% del mercado chino de chips NAND en el segundo trimestre de 2026, frente al 28% aproximado de 2025, según Omdia. En ese periodo Samsung retrocedió al 33,5% y SK hynix al 17% en China. Ambas compañías surcoreanas planean modernizar sus plantas de Xi'an y Dalian para competir con YMTC, pero las restricciones de EE. UU. a la exportación de equipos avanzados a China dificultan esas mejoras.
TecnologíaInternacionalXataka21 octIA