Pulso Regional
Pulso Regional · Cuarenta y cinco minutos
El miércoles 21 de octubre PHP publicó el parche de dos fallas con gravedad 9,2 sobre 10 que permiten ejecutar código en el servidor sin usuario ni contraseña.
PHP2ShellEl reloj corre en minutos
El miércoles 21 de octubre PHP publicó el parche de dos fallas con gravedad 9,2 sobre 10 que permiten ejecutar código en el servidor sin usuario ni contraseña. El CEO de Cloudflare, Matthew Prince, contó decenas de miles de intentos de ataque en los 45 minutos siguientes al anuncio y millones esa noche. Países Bajos y Finlandia apagaron sitios públicos; en Costa Rica, el Micitt alertó a todas las instituciones del Estado.
Calif y Wiz las hallaron con modelos de IA, como contó Fortune. Si encontrar la falla toma semanas y explotarla minutos, lo único que una institución controla es cuánto tarda en decidir. Eso pide un inventario de qué sitios corren PHP, un CSIRT con mandato para avisar, y alguien con autoridad escrita para apagar un sitio sin esperar una reunión.
El dato sale del análisis regional del Global Cybersecurity Outlook 2026 del Foro Económico Mundial.
Estrategias sin presupuesto y reguladores que crecen
El ILIA 2026, de la CEPAL y el CENIA, muestra que cerca del 85% de los países evaluados tiene estrategia nacional de IA, pero solo Brasil y Colombia le asignan presupuesto. En Centroamérica, la gobernanza va de 80,5 en Costa Rica a 19,3 en el otro extremo del istmo. Esa brecha tiene más de ejecución que de tecnología: anunciar cuesta poco, ejecutar exige presupuesto, un responsable con nombre y metas medibles.
En Montevideo, la Semana REGULATEL dedicó su primer panel a debatir si los reguladores de telecomunicaciones deben ser también reguladores digitales. Ese mandato lo define la ley, y si cada país lo hace a su manera, quien opera en varios países enfrenta reglas distintas para el mismo servicio. Neutralidad tecnológica y estándares internacionales son la salida.
Caes a lo que preparaste
Chris Voss negoció rehenes para el FBI. En Never Split the Difference sostiene que negociar es un juego emocional antes que racional.
El capítulo 9 tiene la frase que mejor explica la noche del miércoles: bajo presión, cada uno cae al nivel de lo que preparó. Voss llega con la meta, los límites y hasta las peores acusaciones posibles ya escritas. La noche del miércoles respondió mejor quien tenía inventario, mandato y alguien con autoridad. Con un regulador o un cliente pasa igual.
Para leer con calma
En Corplife360, las cuatro barreras culturales de los equipos regionales y cuatro formas de intervenir, a partir de Brett, Behfar y Kern en Harvard Business Review.
Y en mi sitio, el detalle de PHP2Shell: quién decide y qué cambia para la región.
Panamá abre la agenda
Del miércoles 28 al viernes 30 de octubre, Panamá recibe el primer OAS Cyber Americas Forum con CIBERCOM 2026. El viernes 30, ISACA Full Day en Santo Domingo. Del miércoles 4 al viernes 6 de noviembre, el 19º LACIGF en Fortaleza, Brasil. A mediados de noviembre vence el mes que México les dio a las plataformas para proteger a los menores. Del martes 17 al viernes 20 de noviembre, CyberWeek@LAC4 en Santo Domingo.
Tu turno
Si en tu institución ya hay alguien con autoridad escrita para apagar un sitio, cuéntame cómo lo lograron. Y si le sirve a un colega, reenvíasela.