La semana IT — PHP2Shell: dos fallos críticos de PHP ya atacados, el derecho a la reparación es ley en Italia desde el 22 de octubre, y cómo descubrir qué llena la RAM de Windows

📰 Las noticias de la semana: PHP2Shell, dos fallos críticos de PHP ya atacados

El 21 de octubre, el equipo que desarrolla PHP, el lenguaje en el que funcionan muchísimos sitios web y programas de gestión (incluidos los hechos con WordPress, Drupal y Joomla), publicó las correcciones de dos fallos críticos bautizados PHP2Shell (CVE-2026-109618 y CVE-2026-109619). Permiten a un atacante ejecutar comandos a distancia en el servidor, es decir, tomar su control. Los detalles se filtraron antes de la fecha prevista y la publicación se adelantó.

Según Amazon, los primeros intentos de ataque son del sábado 17 de octubre, cuatro días antes de las correcciones, y el responsable de seguridad de AWS dice que los fallos ya se «explotan a gran escala». Dataminr es más prudente: hasta ahora ha visto sobre todo escaneos e intentos que no funcionan, sin compromisos conocidos. VirusTotal cuenta más de 5,1 millones de servidores PHP accesibles desde Internet. El centro británico de ciberseguridad (NCSC) pide actualizar de inmediato o apagar el servidor hasta que se pueda.

En Italia, según Check Point Software (cifras recogidas por Punto Informatico el 23 de octubre), alrededor del 10 % de las organizaciones está potencialmente expuesto, frente al 14 % en Europa: son estimaciones, no intrusiones confirmadas. Qué hacer: si tienes un sitio web o un programa de gestión, pregunta a quien lo mantiene, o a tu hosting, una sola cosa: «¿se ha actualizado PHP después del 21 de octubre?». Esperar no conviene: esta semana ha demostrado que los ataques pueden empezar antes del anuncio.

♻️ Mundo reacondicionado: desde el 22 de octubre rige en Italia el derecho a la reparación

Desde el 22 de octubre está en vigor el decreto (Decreto Legislativo n.º 176 del 25 de septiembre de 2026, publicado en la Gaceta Oficial el 7 de octubre) que transpone la directiva europea sobre el derecho a la reparación, con unos dos meses de retraso. Se aplica a las compras hechas desde el 31 de julio de 2026 y afecta, entre otros, a smartphones, tabletas, televisores y pantallas, aspiradoras, lavadoras, frigoríficos, servidores y sistemas de almacenamiento de datos.

En la práctica: el fabricante debe reparar un producto reparable incluso después de la garantía legal, gratis o a un precio razonable; si durante la garantía eliges la reparación, esta se amplía un año; los repuestos deben ofrecerse a precios razonables y no se puede impedir el uso de repuestos de segunda mano, compatibles o impresos en 3D. Está previsto un formulario europeo con el defecto, el precio y el plazo de la reparación, válido 30 días. Las sanciones van de 5.000 a 50.000 euros por infracción, constatadas por la AGCM.

Lo que nos toca: si la reparación no es posible, el fabricante puede ofrecer un producto reacondicionado, y antes del 31 de julio de 2027 debe nacer una plataforma europea en línea para encontrar reparadores y vendedores de reacondicionado. Para una empresa el mensaje es simple: alargar la vida de los dispositivos compensa, y ahora también lo respalda la ley. Assoutenti recuerda que en Europa desechar productos reparables genera unos 35 millones de toneladas de residuos al año.

🪟 El consejo Windows: descubre qué ocupa la RAM de tu ordenador

¿Parece que Windows «se come» la RAM? Saber quién la usa es fácil. Primer paso, ya incluido en Windows: pulsa Ctrl + Mayús + Esc para abrir el Administrador de tareas, ve a la pestaña Procesos y haz clic en el encabezado Memoria para poner arriba los programas más pesados. Si uno que no usas ocupa mucho, ciérralo.

Para ir más a fondo está RAMMap, una herramienta gratuita de Microsoft (suite Sysinternals, de Mark Russinovich): pesa 719 KB y se descarga, o se ejecuta al momento sin instalarla, desde la página oficial de Microsoft. Funciona desde Windows Vista. Muestra cómo Windows reparte la RAM: cuánta usan los programas, cuánta guarda como copia de archivos (la «caché») y cuánta necesitan el sistema y los controladores. La pestaña Use Counts da el resumen, Processes muestra cuánta ocupa cada programa.

Dos precauciones: descarga RAMMap solo del sitio oficial de Microsoft, nunca de sitios de terceros; y si el ordenador es lento de forma crónica, lo habitual es que haga falta más RAM o un disco SSD, no un programa «optimizador». No es una novedad de la semana (la página de Microsoft es del 26 de marzo de 2026), pero HDblog lo recuperó el 24 de octubre y es un buen consejo para tener a mano.