503

[famososMuertos]

El mensaje era:
"The Forum Will be down for some time as we deal with the big PHP zero-day issue..."

Ya existe una respuesta oficial sobre la situación:
About the php2shell issue
https://bitcointalk.org/index.php?topic=5597507.0

Hay algo al final de ese post que dice que deberíamos no por una afectación directa, o que exista esa acción inmediata o requerida, sino por precaución cambiar la clave o password. Ósea...! creo que deberíamos cambiarla, lo veo como el procedimiento a seguir o la norma en estos casos.

En fin, ha sido extraño no poder entrar por tantas horas al foro.

[famososMuertos]

Después del separador [  hr ] la fuente de la información es proporcionada por la IA, lo que hice es resumirlo y colocarle bold según la relevancia.

Resumen del Ataque de PHP (PHP2Shell)

El término "ataque de PHP" hace referencia a una de las alertas globales más graves en ciberseguridad que afectó al lenguaje de programación PHP, el cual sustenta gran parte de internet (sitios web, sistemas web y CMS como WordPress).

Puntos Clave del Ataque:

• Vulnerabilidades Críticas: Se detectaron dos fallos de seguridad graves (CVE-2026-109618 y CVE-2026-109619) relacionados con la gestión de memoria (corrupción de memoria y use-after-free).
  
• Ejecución Remota de Código (RCE): Permite que un atacante no autenticado pueda ejecutar código malicioso a distancia y tomar el control total del servidor web.
  
• Descubrimiento asistido por IA: Las fallas permanecieron ocultas por años y fueron identificadas mediante el uso de modelos avanzados de inteligencia artificial.
  
• Impacto Global: Varios organismos gubernamentales e instituciones internacionales aplicaron desconexiones preventivas de sus portales web para evitar filtraciones mientras se aplicaban los parches.
  
• Solución Requerida: El equipo de PHP publicó actualizaciones de emergencia. La única mitigación definitiva es actualizar de inmediato la versión de PHP en el servidor a la más reciente.
  

[Don Pedro Dinero]

El mensaje era:
"The Forum Will be down for some time as we deal with the big PHP zero-day issue..."

<...>

En fin, ha sido extraño no poder entrar por tantas horas al foro.

Sí fue raro. Recuerdo que no es la primera vez pero en las ocasiones anteriores no hubo un mensaje. Simplemente se trataba de un ataque DDoS que no duró mucho y se explicó a posteriori.

• Descubrimiento asistido por IA: Las fallas permanecieron ocultas por años y fueron identificadas mediante el uso de modelos avanzados de inteligencia artificial.
  

Al final, la IA nos va a traer dolores de cabeza. Como pasa con los avances, se pueden usar tanto para el bien como para el mal. La fisión nuclear se puede utilizar tanto para fabricar bombas atómicas como en medicina nuclear o para generar electricidad. Ya hubo un robo de bitcoins en que la IA tuvo un papel importante, ahora esto.