Tres incidentes de seguridad ocurrieron en las últimas 48 horas. Aquí está lo que realmente sucedió y lo que se debe hacer. 1) El incidente del certificado Una autoridad de certificación india, eMudhra, generó claves privadas débiles para 8 de sus certificados intermedios durante una ceremonia de claves en abril de 2025. Cualquiera pudo recuperar esas claves a partir de los certificados públicos. Chrome, Firefox, Apple y Microsoft ya los han bloqueado. 2) La vulnerabilidad de Bluetooth del iPhone Apple ha corregido una vulnerabilidad de Bluetooth que podría permitir a un atacante cercano ejecutar código en iPhone 11 y versiones posteriores. La corrección ya está disponible en iOS 27 y 26.7. Apple no ha confirmado que haya sido explotada. 3) El error de PHP Dos vulnerabilidades en PHP mismo permiten la ejecución remota de código sin necesidad de iniciar sesión. Todas las versiones de PHP desde la 5.4 están afectadas. Las correcciones se implementaron ayer. Los intentos de ataque comenzaron antes de que se lanzara la corrección. Chrome también lanzó la versión 156 esta semana, con 353 correcciones de seguridad. Lo que se debe hacer: → Actualiza tu navegador primero → Actualiza el sistema operativo de tu teléfono y computadora → iPhone 11 o posterior: actualiza iOS ahora. Mantén el Bluetooth desactivado solo hasta que lo hagas → Actualiza aplicaciones de escritorio como Slack, Cursor y Discord → Evita redes Wi-Fi no confiables hasta que tus dispositivos estén actualizados → Ignora cualquier correo electrónico que ofrezca una “corrección de certificado”. Esa es la ola de phishing que genera este incidente → Desarrolladores: actualiza pip, uv y npm, y actualiza PHP. Actualizar es la única solución completa