El resumen de hoy
Este 28 de octubre llega cargado: una brecha masiva golpea a un proveedor de internet de Sony, la CISA confirma ataques activos contra dos fallos críticos de PHP y un estudio de Anthropic muestra cuánto confiamos (quizá demasiado) en la IA. Te lo contamos con fuentes reales y, al final, lo que deberías revisar hoy mismo en tu negocio.
1. Brecha en Sony expone a 2.58 millones de usuarios
Sony Network Communications confirmó un acceso no autorizado a la base de datos de miembros de So-net y Plala, sus servicios de internet en Japón. Los atacantes se llevaron datos personales de más de 2.58 millones de clientes actuales y anteriores —nombres, teléfonos, fechas de nacimiento e identificadores de conexión— además de las contraseñas de correo de 54,401 usuarios.
"Hemos confirmado una fuga de información causada por el acceso no autorizado a la base de datos de miembros", comunicó la compañía en un aviso publicado el 27 de octubre.
El ataque ocurrió el 19 de octubre y fue detectado cuatro días después, el 23. La empresa aseguró que detuvo el servidor afectado y cortó la comunicación con la fuente del acceso. No se comprometieron contraseñas principales de membresía ni datos bancarios, pero el episodio recuerda que hasta los gigantes caen cuando una base de datos queda expuesta.
2. PHP2Shell entra al catálogo KEV de la CISA
La agencia estadounidense CISA confirmó la explotación activa de dos vulnerabilidades de PHP, agrupadas como PHP2Shell, con severidad de 9.2 sobre 10. Lo grave: permiten ejecución remota de código sin autenticación, es decir, el atacante puede tomar el control del servidor sin credenciales ni engaños.
Una de las fallas, CVE-2026-109618, parte de un agotamiento de memoria que termina en ejecución de código. PHP sostiene una enorme cantidad de webs, tiendas online y paneles internos de PYMES; por eso su inclusión en el catálogo KEV suele disparar escaneos automáticos en cuestión de horas. Si aún no actualizaste a las versiones corregidas (8.5.12, 8.4.27, 8.3.36 o 8.2.35), es el momento.
3. Los expertos se rinden ante la IA
Un estudio de Anthropic evaluó a 50 analistas profesionales y encontró algo inquietante: el 86% de las veces eligieron la opción que coincidía con la preferencia de su asistente de IA. Peor aún, quienes tenían una opinión previa la cambiaron el 60% de las veces cuando la IA se inclinaba en otra dirección.
No es un argumento contra la IA, sino a favor de usarla con criterio. La herramienta acelera; la decisión sigue siendo tuya. El dato refuerza algo que repetimos en W-ADMIN: automatiza el proceso, pero conserva la revisión humana en lo que importa.
4. Malasia incauta servidores de IA por 12.2 millones de dólares
La aduana de Malasia decomisó 30 servidores con chips de IA de origen estadounidense valorados en unos 12.2 millones de dólares. Las autoridades sospechan que un grupo internacional usaba el país como punto de tránsito para esquivar los controles de exportación. Es una muestra más de que el cómputo de IA se volvió un recurso estratégico, y de que el mercado negro de hardware ya es una realidad.
Qué revisar hoy
- Actualiza PHP en tus sitios y servidores: es la puerta que PHP2Shell está explotando ahora mismo.
- Audita tus bases de datos y revisa quién tiene acceso; el caso Sony empezó con un acceso no autorizado.
- Usa la IA con supervisión: confirma los resultados antes de firmar una decisión.
Eso es todo por hoy. Mañana volvemos con el pulso de la tecnología, la IA y la ciberseguridad para que tu negocio no se quede atrás. 🎯