Lo están llamando “Octubre Negro” y no creo que la gente se dé cuenta de lo grave que es. En las últimas 48 horas se han producido más de 27 incidentes cibernéticos importantes. No en un mes. No en una semana. En 48 horas. CUALQUIERA de estos sería normalmente la historia más importante del año. PHP: vulnerabilidad crítica en el software que ejecuta el 80% de la web. Gravedad de 9,2 sobre 10. Node.js: falla de alta gravedad que permite a los atacantes tomar el control de servidores remotamente. Afecta a las versiones 22, 24 y 26. Java: también comprometido. Tres de los lenguajes de programación más utilizados en el mundo afectados al mismo tiempo. GitLab: una brecha de gravedad perfecta 10 sobre 10 en todas las versiones desde 2014. Railway: plataforma de alojamiento comprometida. Claves de API de OpenAI, Claude y Stripe posiblemente expuestas. Signal: un error que podría dejar activados tu micrófono y cámara después de colgar. WordPress: los hackers robaron las claves de un creador de plugins e instalaron puertas traseras en sitios web. LiteLLM: una herramienta de IA descargada 3,4 millones de veces al día fue envenenada con un robacontraseñas. Y esto ni siquiera es la mitad de la lista. Se informa que miles de enjambres de agentes de IA están escaneando y atacando servidores vulnerables en este momento. Automatizados. Las 24 horas. Los investigadores de seguridad dicen que esto podría ser el inicio temprano de un incidente cibernético global que nadie entiende completamente aún. Si tienes un sitio web, usas servicios en la nube, almacenas claves de API en plataformas de alojamiento o usas cualquier software construido con PHP, Node.js o Java, es posible que estés afectado. Actualiza todo. Cambia tus claves de API. Cambia tus contraseñas en servicios críticos. Activa la autenticación de dos factores en todos los lugares donde aún no lo hayas hecho. Esta no es una semana normal en internet. Esto es algo diferente.