La semana IT — una falla crítica de WordPress explotada en pocas horas, el oro oculto en los PC desechados impulsa lo reacondicionado, y la búsqueda de Windows se vuelve más rápida

📰 Las noticias de la semana: una falla crítica de WordPress, explotada horas después del parche

El 22 de septiembre, WordPress publicó la versión 7.1.2, que corrige CVE-2026-87902 — una falla crítica con una puntuación de 9,2 sobre 10 en la escala CVSS, la que se usa para medir la gravedad de las vulnerabilidades informáticas. El problema afecta a una función central de WordPress que decide qué plantilla de tema usar para mostrar una página (get_page_template()): al explotarla, un atacante sin ninguna cuenta en el sitio consigue que el servidor lea un archivo PHP a su elección, abriendo la puerta a la ejecución remota de código. La corrección se retroportó hasta la versión 4.7 — una versión de 2016 — señal de cuántos años llevaba la falla ahí, sin ser detectada.

Los investigadores que monitorizan los ataques en tiempo real señalan que los primeros intentos comenzaron a las 17:44 UTC del 22 de septiembre — menos de 5 horas después de publicarse el parche — y que el tráfico malicioso hacia sitios WordPress aumentó 10 veces en un solo día. Los atacantes pasaron rápidamente del simple reconocimiento (comprobar qué sitios siguen siendo vulnerables) a escribir en el servidor archivos capaces de ejecutar comandos — el paso que convierte una falla teórica en un sitio realmente comprometido.

La conclusión para quien tiene un sitio WordPress para su negocio —escaparate, blog o tienda online— y no piensa demasiado en ello cada día: la ventana entre «parche disponible» y «exploit circulando» hoy se mide en horas, no en semanas. Si el sitio lo gestiona un proveedor externo, esta semana vale la pena hacer una sola pregunta: «¿ya estamos en la 7.1.2?». Si se gestiona uno mismo, conviene comprobar la versión desde Escritorio → Actualizaciones y, si es posible, mantener activadas las actualizaciones automáticas del núcleo.

♻️ Mundo de lo reacondicionado: el oro oculto en los circuitos que acaban en la basura

Dentro de cada placa base, cada tarjeta gráfica, cada carcasa de un PC viejo hay oro de verdad — junto con cobre y otros metales usados en los contactos eléctricos porque conducen mejor que casi cualquier otro material. En Estados Unidos, algunas startups especializadas en recuperar estos metales de la basura electrónica están ganando hasta 85.000 dólares al día con plantas totalmente automatizadas: la más conocida, Mint Innovation, separa los metales preciosos del plástico y de los demás materiales de desecho de las placas electrónicas.

La cifra que da la medida del fenómeno es la estimada para todo el planeta: en los circuitos electrónicos abandonados en el mundo habría entre 55.000 y 60.000 millones de dólares en metales preciosos todavía por recuperar — placas que acaban en el vertedero en lugar de en una planta de tratamiento certificada, llevándose consigo un valor que nadie cobra.

Por eso, cuando un PC o un portátil de empresa llega al final de su vida útil, el orden correcto es siempre el mismo: primero comprobar si todavía puede funcionar para otra persona —lo reacondicionado recupera el 100% del valor del dispositivo, no solo la pequeña fracción de metales que se puede extraer— y solo cuando de verdad ya no se puede reutilizar, llevarlo a un desecho certificado, que primero borra de forma segura y verificable los datos que contiene y solo después recupera los materiales. Tirarlo en el contenedor equivocado, u olvidarlo en un cajón, significa perder ambas cosas.

🪟 El consejo de Windows de la semana: la búsqueda en "Este equipo" se vuelve más rápida

Microsoft ha confirmado, en el blog oficial para Insiders de Windows 11, que la búsqueda de archivos iniciada desde "Este equipo" en el Explorador de archivos ahora se basa en el índice del sistema —el mismo que se usa al buscar desde la pantalla de inicio del Explorador— en lugar de recorrer las carpetas en tiempo real una por una. El resultado práctico: las búsquedas iniciadas desde "Este equipo" son mucho más rápidas y devuelven resultados coherentes con los que se ven al buscar desde Inicio.

La novedad está llegando a los canales Insider (Beta, Experimental, Release Preview) junto con otros ajustes en el menú contextual del clic derecho —incluido un breve tutorial la primera vez que se abre, y la posibilidad de desactivar del todo su personalización desde la configuración— antes de llegar, en las próximas semanas, a todos con la actualización de septiembre.

El consejo práctico, útil desde ya en cualquier PC con Windows 11 —sobre todo en uno reacondicionado recién llegado, del que no se sabe qué excluyó el propietario anterior—, es que la velocidad de búsqueda depende de lo que Windows mantenga indexado. Desde Configuración → Privacidad y seguridad → Búsqueda de Windows, se puede comprobar qué carpetas están incluidas en el índice y añadir las que más se usan (documentos de trabajo, carpetas de red o discos secundarios): si una carpeta no está indexada, la búsqueda sigue siendo lenta incluso con esta novedad. ¡Hasta la semana que viene! 🚀