La seguridad marca el día: PHP lanzó parches urgentes para dos fallos críticos y una librería de IA muy usada fue manipulada en PyPI. En Europa, Bruselas abre una investigación a Booking.com y los supervisores bancarios piden explicaciones a Google.
El short de 42 segundos:
1. Fallos críticos en PHP: actualiza ya
El 21 de octubre, el proyecto PHP publicó las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35, que corrigen CVE-2026-109618 y CVE-2026-109619, con una puntuación de 9,2. Ambos permiten ejecutar código en servidores web sin iniciar sesión. El equipo de PHP advierte que no hay mitigación completa: actualizar es la única opción segura.
PHP mueve buena parte de la web, incluido WordPress, y algunas organizaciones desconectaron sus webs por precaución. PHP 8.1 y anteriores no recibirán parche oficial; consulta a tu proveedor de alojamiento.
2. La UE investiga a Booking.com
La Comisión Europea abrió un procedimiento formal bajo la Ley de Servicios Digitales para comprobar si Booking.com combate bien los anuncios falsos y el phishing con datos de reservas, y si señala como publicidad los alojamientos que pagan por salir más arriba.
Es una investigación, no una sanción. Booking.com dice que coopera plenamente. Si se confirman infracciones, la multa puede llegar al 6 % de su facturación mundial.
3. Caída de Google Cloud: los reguladores preguntan
Tras la caída de la región europe-west2 de Google Cloud el 20 de octubre, por un incidente eléctrico en Londres, la Autoridad Bancaria Europea contactó con Google, según Reuters. Revolut, Lloyds y HSBC sufrieron cortes durante horas.
Es la primera prueba seria de las normas que someten a los grandes proveedores de nube a supervisión directa como proveedores críticos del sector financiero. De momento son solicitudes de información.
4. Nvidia y Agile Robots: hasta 2.000 humanoides
En la GTC de Berlín, la alemana Agile Robots anunció que fabricará entre 1.000 y 2.000 robots humanoides el próximo año junto a Nvidia, según su consejero delegado. El Agile ONE SN, con computador Jetson Thor y software Isaac GR00T, está pensado para universidades y laboratorios y llegará a principios de 2027.
Matiz: es una plataforma de investigación y la cifra es un plan de producción, no ventas cerradas.
5. LiteLLM 1.107.0 robaba credenciales
La versión 1.107.0 de LiteLLM en PyPI incluía, según SafeDep, un ladrón de credenciales y una puerta trasera. Estuvo disponible unas horas el 21 de octubre.
Si la instalaste, cambia a una versión limpia como la 1.106.2, borra los archivos añadidos y renueva todas las claves del equipo.
Fuentes
- php.net: PHP security releases, 21 Oct 2026
- WIRED: Critical PHP vulnerabilities
- The Verge: PHP2Shell
- European Commission: Booking.com DSA proceedings
- Euronews: EU probes Booking.com
- Reuters (via The Star): Europe's financial regulators query Google
- The Register: GTC Berlin keynote
- Reuters (via The Star): Agile to make up to 2,000 humanoids
- SafeDep: LiteLLM 1.107.0 compromise
Deja una respuesta