Buscar:

Xataka – PHP2Shell es una vulnerabilidad crítica para tu web: cómo comprobar que tu sitio es seguro

PHP2Shell es una vulnerabilidad crítica para tu web: cómo comprobar que tu sitio es seguro

Si tienes un sitio web, es muy probable que funcione con PHP. Este lenguaje de programación está detrás de una enorme parte de la web, incluyendo WordPress, Wikipedia, webs de la administración pública y gubernamentales, y muchas tiendas online. Esta semana se han encontrado en él dos fallos críticos, por lo que vale la pena comprobar que tu sitio no es vulnerable y ya se han aplicado todas las correcciones pertinentes.

Un escándalo en ciberseguridad

El proyecto PHP lanzó un parche de seguridad de emergencia el miércoles 21 de octubre. Corrige dos vulnerabilidades, registradas como CVE-2026-109618 y CVE-2026-109619, ambas catalogadas como críticas y ambas permitiendo la ejecución remota de código. De esta manera, un atacante que aproveche esta vulnerabilidad podría ejecutar sus propios comandos en un servidor que utilice PHP y tener el control y/o acceder a información sensible. Los fallos han sido bautizados como «PHP2Shell«.

Php

Desde la empresa de ciberseguridad Qualys cuentan que las vulnerabilidades se pueden explotar sin iniciar sesión, de ahí la urgencia de todo. Cloudflare ha informado además de ataques que ya han aprovechado esta vulnerabilidad horas antes de que se publicara el parche, y que investigadores habían confirmado la ejecución remota de código contra Magento 2.4.9 (una plataforma de comercio electrónico de código abierto) y otras diez aplicaciones PHP. Ahora que los detalles son públicos, conviene estar alerta, ya que se espera que se siga explotando esta vulnerabilidad.

Conoce qué versión de PHP necesitas

Las versiones corregidas aparecen enumeradas por rama de PHP. Desde Qualys las enumeran como 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Básicamente tu PHP está parcheado si se encuentra en o por encima del número correspondiente a su rama.

Las versiones más antiguas son un problema mayor. Y es que PHP 8.1 y anteriores ya no reciben actualizaciones del proyecto PHP, por lo que deben considerarse vulnerables a menos que una distribución o un proveedor de soporte de terceros que se haya comprometido en actualizar la integración haya adaptado las correcciones. Si te encuentras en una de esas versiones, lo más recomendable sería consultar a tu proveedor sobre una actualización compatible.

Averigua con qué funciona tu sitio

Si usas un alojamiento compartido o tienes un WordPress:

  1. Inicia sesión en tu CMS (cPanel, Plesk o el panel propio de tu proveedor).
  2. Busca una sección que diga algo así como «Versión de PHP», «MultiPHP Manager» o «Software».
  3. Anota el número de versión completo, como 8.3.36, no solo el «8.3».

Muchos proveedores muestran solo la rama. Si es así, para curarte en salud lo mejor que puedes hacer es preguntar a soporte si han aplicado la corrección del 21 de octubre.

Si gestionas tu propio servidor, ejecuta php -v en una terminal. Es posible que tu sitio utilice una versión de PHP diferente desde la línea de comandos, así que comprueba también la versión que utiliza realmente tu servidor web. Una página temporal que contenga <?php phpinfo() ; ?> puede también mostrarlo, pero convendría eliminar después esa página inmediatamente y tan pronto como la hayas leído, ya que revela detalles sobre tu servidor y los atacantes pueden utilizar escáneres automatizados para encontrar precisamente estos archivos expuestos.

No entres en pánico si el número parece antiguo

Las distribuciones de Linux suelen parchear los agujeros de seguridad sin cambiar el número de versión. Eso significa que un servidor puede parecer obsoleto y seguir estando protegido. En ese caso, convendría consultar el aviso de seguridad de tu proveedor o el registro de cambios de tu gestor de paquetes para ver los dos números CVE que hacen referencia a las vulnerabilidades parcheadas.

Desde la empresa de seguridad Sansec señalan además que los servidores que instalan PHP desde el repositorio de Remi, común en sistemas basados en RHEL, no tenían la corrección disponible el mismo 21 de octubre. La mayoría de los paquetes ya cuentan con la actualización disponible así que puedes echar un ojo para comprobarlo y aplicar el parche.

Comprueba si tu proveedor ya lo ha hecho

Muchos proveedores se están encargando de esto por ti, así que si no estás familiarizado con la terminología o no eres la persona que se encarga de gestionar el sistema y tienes WordPress, seguramente tengas la vulnerabilidad parcheada. Los principales hostings tienen todas las versiones de PHP parcheadas así que los clientes no necesitan hacer nada. Algunos desactivaron momentáneamente una configuración de PHP en todos los servidores hasta que el parche estuviera listo, como medida de precaución.

Dependiendo del proveedor de alojamiento que utilices, busca algún anuncio que haya dado sobre PHP en internet y comprueba. Y si tienes dudas, lo mejor que puedes hacer siempre es contactar directamente con su soporte y preguntar.

Por si acaso, nunca está de más hacer una copia de seguridad de tus archivos y de tu base de datos antes de realizar cualquier cambio.Estos días conviene además estar alerta y vigilar si hay indicios de problemas, ya sea archivos desconocidos, nuevos usuarios administradores, picos de tráfico inexplicables,etc. Si sospechas de una vulneración, ponte en contacto con tu proveedor o con la persona encargada de gestionar tu sistema.

Imagen de portada | PHP.earth

En Xataka | Microsoft considera que «los modelos frontera no son de fiar» y hay que tratar a los agentes de IA como amenazas internas

–
La noticia

PHP2Shell es una vulnerabilidad crítica para tu web: cómo comprobar que tu sitio es seguro

fue publicada originalmente en

Xataka

por

Antonio Vallejo

.

Xataka – En 2023, veinte camiones cruzaron Países Bajos cargados con 400 toneladas de marisma frisia. Su destino era un canal capaz de fabricar tormentas

En 2023, veinte camiones cruzaron Países Bajos cargados con 400 toneladas de marisma frisia. Su destino era un canal capaz de fabricar tormentas

Es septiembre de 2023 y estamos en una reserva natural en la costa de Frisia. Hay varias excavadoras clavando en el suelo moldes de acero de dos metros por dos metros. Es, salvando las distancias, lo que Pim Willemsen, investigador de Wageningen y Deltares, llamaba un «cortador de galletas gigante». El único problema es que cada galleta pesaba entre tres y seis toneladas.

Esta es la historia de cómo unos investigadores neerlandeses trasladaron 66 de esas «galletas» en unos 20 camiones y las llevaron hasta Delft para meterlas en un canal de olas. ¿El motivo? Demostrar que esa marisma frisia era una de nuestras mejores defensas contra las tormentas. 

¿En serio es necesario todo esto? A veces, en ciencia, no basta con sentarse y mirar. A veces, la única forma que tenemos de averiguar qué pasa es experimentando. Este es un caso paradigmático: ya sabíamos que las marismas frenan el oleaje; lo que no teníamos ni idea es de su aguante frente a tormentas de verdad. Tormentas como las que se generan en el tipo de canales que utilizan en la Universidad de Delft. 

No es la primera vez que se hace, claro. En 2013, unos investigadores llevaron bloques de una marisma similar al gran canal de Hannover. Allí descubrieron que unos 40 metros de marisma reducían un 18% la altura de las olas. Pero esas olas eran mucho más pequeñas de las que hacen falta en Países Bajos (90 centímetros frente a los dos metros de las tormentas extremas para las que se diseñan los diques holandeses).

Así que decidieron investigarlo por su cuenta. 

Y en el invernadero más raro del país. El Delta Flume es uno de los mayores canales de oleaje del mundo: un «bicho» de 300 metros de largo, cinco de ancho y nueve y medio de profundidad. Lo que hicieron fue montar los bloques en su interior (bajo luces de cultivo, con riego y controles estrictos de salinidad) hasta crear dos franjas de 71 metros con un dique detrás. Luego encendieron las máquinas. 

Olas cada vez mayores, de 0,75 a dos metros, se lanzaron contra las franjas de tierra. Buscaron siempre la peor combinación de factores para causar el mayor daño posible. 

¿Y qué descubrieron? Que en los primeros cinco centímetros de tierra las raíces formaban una tupida malla que aseguraba el terreno. Lo de la vegetación es más complejo, pero también funciona contra las olas (aunque menos conforme más grandes son).

¿Y entonces? El equipo cruzó sus resultados con mapas mundiales de marismas y simulaciones de mareas de tormenta para periodos de retorno de 100 y 1.000 años (es decir, tormentas que de media se producen una vez cada 100 o cada 1.000 años). Sus conclusiones fueron que en costas con olas de hasta un metro, la vegetación reducía el oleaje entre un 10 y un 50% (con olas mayores, menos de un 10%). 

Esto tiene una consecuencia directa. En el refuerzo del dique Koehool-Lauwersmeer, la autoridad del agua de Frisia ya usa estos datos para no tener que sustituir parte del revestimiento y ahorrarse «millones de euros».

¿Por qué nos interesa? Porque de marismas en España sabemos mucho y de eliminarlas sabemos aún más: de las 165.000 hectáreas de marisma original del Guadalquivir se han perdido 138.300, el 83%, según el diagnóstico de humedales de la Junta de Andalucía. Eso no solo es un problema ecológico de primer orden, sino que (como estamos viendo) se ha convertido en un factor de riesgo para todo lo que hay alrededor. Y eso, en la costa española, son muchas muchas cosas. 

Imagen | Rijk Van De Kaa

En Xataka | Un dique de 8 kilómetros para salvar a los Países Bajos de inundaciones fatídicas: así es el enorme Oosterscheldekering

–
La noticia

En 2023, veinte camiones cruzaron Países Bajos cargados con 400 toneladas de marisma frisia. Su destino era un canal capaz de fabricar tormentas

fue publicada originalmente en

Xataka

por

Javier Jiménez

.

Xataka – BioWare ayudó a definir el rol occidental y la inclusión en videojuegos, pero no cabe en la nueva EA propiedad de Arabia Saudí

BioWare ayudó a definir el rol occidental y la inclusión en videojuegos, pero no cabe en la nueva EA propiedad de Arabia Saudí

Electronic Arts está construyendo su próximo capítulo y, por eso, ha cerrado BioWare. El estudio canadiense que nació hace 30 años y ayudó a definir el rol occidental con sagas como ‘Baldur’s Gate’, ‘Star Wars: Caballeros de la Última República’, ‘Dragon Age’ o ‘Mass Effect’, ha echado la persiana como parte de una profunda reestructuración en EA, la empresa matriz, que ha recortado unos 400 empleos.

La decisión llega dos meses y medio después de que la compañía pasara a manos de un consorcio liderado por el fondo soberano saudí. Y no por esperada, deja de ser una noticia triste.

Qué ha pasado. Si te has criado con alguno de los títulos de BioWare, la noticia pegó como un camión la tarde de este miércoles 21 de octubre. Cam Weber (presidente y director de estudios de EA) y David Tinson (presidente y director de operaciones) enviaron una carta a la plantilla en la que anunciaban el cierre del último estudio que quedaba a BioWare, el de Edmonton. 

Reconocen que es un estudio legendario y que no han tomado la decisión a la ligera, pero que había un pequeño grupo de personas (se habla de unos 50 desarrolladores) trabajando aún en las fases iniciales de un nuevo ‘Mass Effect’ y que, ahora, desde EA habían tomado la decisión de no seguir adelante. Como decíamos, según Bloomberg es parte de un plan de despidos de 400 empleados, alrededor de un 3% de la plantilla de EA, aunque esto no ha sido confirmado por la compañía.

tuit bioware

El tuit de despedida de BioWare

Prioridades. Lo que sí han mencionado es que esta reestructuración, similar al ‘Reset’ de Xbox, forma parte de un plan para concentrar equipos y presupuestos en tres prioridades:

  • Reforzar sus franquicias principales.
  • Llegar a más mercados y plataformas.
  • Crear nuevas formas de relación con los aficionados al deporte.

Siguiendo el camino de la pasta. Te puedes imaginar qué sagas son las que tienen en mente: las de juegos como servicio. EA ha calificado ‘Battlefield 6‘ como un «gran éxito» (que no libró al estudio de despidos en marzo de este año) y DICE, la desarrolladora encargada de la saga, seguirá por ese camino. Además, el estudio sueco es el responsable de tecnología de la compañía, el motor Frostbite sobre el que se construyen juegos como ‘Battlefield’, ‘Battlefront’ o los ‘FIFA’ ‘FC’. 

EA Sports FC es el gran pilar de la compañía y, de hecho, dentro del nuevo plan, EA se muestra supercomprometida con los juegos de deporte. Esto es algo que cuadra con sus nuevos dueños, los saudíes, que no ven fricción ideológica en los títulos deportivos. De hecho, se dice que están preparando un juego de mundo abierto de fútbol americano como el EA Sports FC 27 y el regreso de los ‘Fight Night’ de boxeo.

Por otro lado, en el aire hay proyectos de ‘Star Wars’ y ‘Iron Man’, licencias acordadas con Disney que están desarrollando desde Respawn y Motive, respectivamente. Este estudio también es responsable de ‘Apex Legends’, con el que EA se ha comprometido para los próximos años.

Pintaba mal. Volviendo a BioWare, y como decía, el cierre no es en absoluto inesperado. Aunque fue un referente durante dos décadas, el último gran éxito del estudio con más de 12 millones de copias vendidas y convirtiéndose en el mejor juego del año, llegó en 2014 de la mano de ‘Dragon Age Inquisition‘. 

Desde entonces, las cosas han sido bastante grises con un ‘Mass Effect Andromeda‘ que salió muy roto y del que nunca se publicaron cifras de venta, un ‘Anthem‘ que supuso un castañazo monumental en ventas y un ‘Dragon Age The Veilguard‘ que tuvo buena acogida en crítica, pero que habían jugado un 50% menos de usuarios de lo previsto.

Entre bambalinas hay que hablar de problemas con el motor Frostbite (hecho para shooters, no para los juegos que desarrolla BioWare) que les hicieron perder muchísimos recursos, pero también situaciones caóticas en la dirección tanto de los juegos como del propio estudio y un guante lanzado en 2020 en forma de ese nuevo ‘Mass Effect’ del que, seis años después, sólo sabemos que está en la fase temprana de producción.

La compra de EA… y la deuda. Y llegamos al tema de los saudíes. En septiembre de 2025, EA anunció que sería adquirida por un consorcio formado por el fondo soberano saudí PIF, por la gestora Silver Lake y por Affinity Partners, una firma de inversión del yerno de Donald Trump. El montante sería de 55.000 millones de dólares y la operación se cerró el 4 de agosto de este 2026, cuando EA salió de bolsa.

¿Qué pasa? Pues que este tipo de compras tan enormes son… raras. Se financió con unos 36.000 millones de dólares de capital de los inversores y 20.000 millones de deuda comprometida por JPMorgan, de los cuales se preveía desembolsar 18.000 millones a corto plazo. Esto dejó a EA con una deuda de 20.000 millones.

Y si la pregunta es cómo es posible que la comprada adquiera deuda que tiene que devolver es porque, como expone Quartz, en este tipo de compras la deuda pasa al balance de la empresa adquirida. Vamos, que Electronic Arts tiene que devolver una enorme cantidad de dinero y ese dinero no lo saca vendiendo juegos, por lo que debe soltar lastre. En este caso, el lastre son los estudios y sus empleados.

El tema de los derechos humanos. Con el cierre de BioWare no sólo se pierde un estudio mítico y los empleados se van a la calle en uno de los peores momentos de la industria, sino que aparece la pregunta de qué pasará con las propiedades intelectuales que tenía el estudio. Es complicado que la actual Electronic Arts siga explotando sagas que, en otras manos, podrían dar muchas alegrías. Y luego está la serie de Amazon, que debería seguir adelante.

El problema con las de BioWare es que el estudio se ha comprometido históricamente con la inclusión y los contenidos LGBTQ+. algo que, por lo que sea, no cuadra con los ideales de los nuevos dueños. En Arabia Saudí, las relaciones entre personas del mismo sexo son ilegales (como el feminismo o el ateísmo) y, de hecho, cuando se anunció la compra, algunos empleados de EA expresaron que no se sentían cómodos. 

En definitiva, otro día triste para los videojuegos al ver cerrar una empresa que nació para investigar sobre simulación médica… y que terminó convirtiéndose en una de las empresas de videojuegos más respetadas e influyentes de la industria. Ahora sólo queda ver qué ocurre con Maxis, que están desarrollando un nuevo juego de ‘Los Sims’, una saga inclusiva desde sus inicios y con uno de los públicos más diversos.

En Xataka | Microsoft está haciendo limpia y eso tiene una consecuencia: ‘Halo’ pasa a las manos de Activision-Blizzard

–
La noticia

BioWare ayudó a definir el rol occidental y la inclusión en videojuegos, pero no cabe en la nueva EA propiedad de Arabia Saudí

fue publicada originalmente en

Xataka

por

Alejandro Alcolea

.

Xataka – La IA no ha encontrado un fallo nuevo en PHP, sino algo peor: la forma de aprovechar uno viejo

La IA no ha encontrado un fallo nuevo en PHP, sino algo peor: la forma de aprovechar uno viejo

La crisis del lenguaje de programación PHP a la que nos estamos enfrentando no se ha fraguado de repente. La lección más importante que podemos aprender de lo que está sucediendo es que la infraestructura que sostiene tanto internet como muchos de los servicios que utilizamos habitualmente es frágil. Muchas de sus vulnerabilidades han permanecido ocultas durante años, pero la llegada de los modelos de inteligencia artificial (IA) de frontera las está sacando a la luz.

Si nos ceñimos al problema que ha desencadenado PHP, OpenAI, Google y otros laboratorios de IA están utilizando sus modelos más avanzados para identificar las vulnerabilidades de este lenguaje, desarrollar pruebas de explotación y validar las correcciones que están proponiendo los ingenieros. Es evidente que la IA es una herramienta muy poderosa tanto a la hora de encontrar fallos como de corregirlos, pero lo que está sucediendo pone encima de la mesa algo que adquirió mucha relevancia cuando Anthropic lanzó Mythos Preview, a principios de abril.

Los sistemas operativos, los navegadores y el software que utilizan los servidores sobre los que se erige internet tienen muchísimas vulnerabilidades. Algunas de ellas, como las que afectan a PHP, son de carácter estructural, por lo que es urgente identificarlas y corregirlas antes de que personas malintencionadas puedan usarlas. La IA es un escudo de defensa frente a este problema, pero también puede ser usada por los malhechores para llevar a cabo ataques debido a que tiene la capacidad de reducir drásticamente el tiempo y los conocimientos necesarios para transformar una vulnerabilidad conocida en un ataque exitoso.

La crisis de PHP es una de las más graves a las que nos podemos enfrentar

Las organizaciones públicas y privadas que ayer decidieron tumbar una parte de su infraestructura para evitar males mayores tenían buenos motivos para tomar esta decisión. PHP es un lenguaje de programación que se ejecuta en los servidores y permite generar páginas dinámicas. El alcance de una vulnerabilidad en una página web concreta es limitado, pero una vulnerabilidad presente en el núcleo de un lenguaje de programación tan utilizado como PHP puede afectar a un sinfín de aplicaciones. Incluso aunque estén programadas de una forma impecable.

Las vulnerabilidades que han desencadenado esta crisis pueden ser utilizadas para ejecutar código de forma remota sin necesidad de autenticarse

Esta es la relevancia de carácter estructural de PHP de la que he hablado unas líneas más arriba. Un dato revelador: este lenguaje de programación está presente en aproximadamente el 70% de los sitios web, pero su amplísima difusión no es el único problema al que nos enfrentamos. Y es que las vulnerabilidades que han desencadenado esta crisis pueden ser utilizadas para ejecutar código de forma remota sin necesidad de autenticarse.

Este escenario puede permitir a un atacante comprometer el funcionamiento de un servidor que ejecuta una aplicación. Para intuir lo grave que puede ser esta situación solo tenemos que imaginar que podría tratarse del servidor de un banco, de gestión de citas de un hospital o de administración de las prestaciones por desempleo. Dependiendo de la infraestructura que se haya visto afectada, las consecuencias podrían ir desde la exposición de datos sensibles hasta la interrupción de servicios esenciales.

Hay un matiz importante que merece la pena que no pasemos por alto: debemos distinguir entre el número de páginas web que usan PHP, aquellas que ejecutan versiones vulnerables en configuraciones susceptibles de ser atacadas y aquellas que han sufrido una intrusión exitosa. La difusión de este lenguaje de programación en los sitios web (ese 70% que he mencionado unas líneas más arriba) nos ayuda a dimensionar con precisión la envergadura de este problema, pero no revela cuántas webs han sido comprometidas. Probablemente conoceremos este dato durante las próximas semanas.

Imagen | Mikhail Fesenko

En Xataka | China tiene un plan para ganar a EEUU la guerra de la IA. Y DeepSeek es su campeón

–
La noticia

La IA no ha encontrado un fallo nuevo en PHP, sino algo peor: la forma de aprovechar uno viejo

fue publicada originalmente en

Xataka

por

Laura López

.

Hard Zone : Hardware, Reviews, Noticias, Tutoriales, Foros de ayuda – GALAX crea la primera RTX 5080 que necesita dos conectores de 16 pines (y tiene cristales Swarovski)

Que salgan al mercado nuevas tarjetas gráficas no es una novedad, pues vemos diferentes fabricantes, y modelos. Sin embargo, en ocasiones, marcas como GALAX nos presentan versiones distintas y curiosas, como la RTX 5080 de la que vamos a hablar en el día de hoy.

Se trata de un modelo con dos conectores de 16 pines (lo cual ya es bastante curioso y una gran novedad), pero que, además, estaría recubierta de cristales de Swarovski, algo que no solemos ver en una tarjeta que irá dentro de un ordenador, con lo cual, salvo que expresamente lo deseemos, no se verá.

Así es la curiosa RTX 5080 de GALAX

A simple vista, lo que más llama la atención de esta GALAX RTX 5080 HOF Extreme son los cristales de Swarovski que lleva en la cubierta. No es algo que veamos todos los días en una tarjeta gráfica, y menos en un modelo de estas características. El diseño es blanco, tiene iluminación RGB y tiene una estética bastante llamativa, aunque lo de los cristales dependerá de si nos gusta este tipo de detalles o preferimos algo más discreto (y barato, ahorrándonos este tipo de cosas).

Eso sí, hay algo bastante más interesante que ese exterior. Esta gráfica cuenta con cuatro ventiladores, tres en la parte delantera y uno en la trasera, para ayudar a refrigerar todos sus componentes. Pero la verdadera sorpresa está en la alimentación, ya que incluye dos conectores de 16 pines en lugar de uno solo, que es lo habitual en una RTX 5080.

Y claro, esto hace que nos preguntemos para qué necesita dos conectores una tarjeta de este tipo. La RTX 5080 de referencia tiene un consumo de 360W, aunque GALAX todavía no ha aclarado cuál será el límite de potencia de esta versión. Por tanto, no podemos dar por hecho que vaya a consumir mucho más que el modelo normal (aunque si lleva dos conectores, debería ser así).

Una de las posibilidades es que esté pensada para quienes quieran hacer overclock y exprimir la gráfica al máximo. Tener una alimentación preparada para soportar mayores necesidades puede ser útil en estos casos, aunque tendremos que esperar a conocer más detalles para saber qué ventajas ofrece realmente esta configuración.

Xataka – Mientras otros acumulan petróleo o tierras raras, Quebec tiene una reserva estratégica de sirope de arce. Y se acaba de quedar a cero

Mientras otros acumulan petróleo o tierras raras, Quebec tiene una reserva estratégica de sirope de arce. Y se acaba de quedar a cero

El 19 de octubre de 2026, Luc Goulet, presidente de Producteurs et productrices acéricoles du Québec (PPAQ), reunió a la prensa y dijo ocho palabras que dieron la vuelta a los medios canadienses: «nuestra reserva estratégica [de sirope] se ha quedado a cero«. Sé que una reserva estratégica de sirope parece un chiste, pero tiene tanto sentido que lo que explica Goulet es un enorme problema.

Canadá produce más de tres cuartas partes del sirope del mundo y nueve de cada 10 de esos litros salen de Quebec. De hecho, allí, las 8.400 empresas del sector funcionan como un cártel que reparte la producción y vende de forma conjunta. Esa reserva estratégica es el «enlace» del aceite de oliva: el mecanismo de reserva que ayuda a controlar el precio.

Eso es lo que se ha quedado a cero. Y, paradójicamente, ha sido por un éxito.

La OPEP del sirope. El mecanismo es sencillo: lo que no se vende un año, se pasteuriza y se almacena. Lo pagan con una cuota propia los mismos fabricantes. La reserva se creó en el año 2000 porque la cosecha de sirope depende, como todo, de ciertas condiciones climáticas. La posibilidad de que algún año no hubiera suficiente sirope para todos estaba ahí.

Ocurrió, de hecho, en 2008. Y, en 2012, se descubrió un estrambótico robo de unos 10.000 barriles en el almacén de Saint-Louis-de-Blandford. Pero esa es otra historia (que tiene serie y todo). 

Entonces, ¿qué ha pasado ahora? ¿Por qué es un éxito? En primer lugar, ha pasado que la demanda ha crecido muchísimo. Las ventas de la agencia pasaron de 52,9 millones de libras en 2002 a 202 millones en 2025. Eso ha hecho que, pese a que la producción ha crecido (la de 2026, sin ir más lejos, ha sido la segunda mejor de la historia), no tengan suficiente sirope.

Sobre todo, por dos cosas: el miedo a los aranceles que finalmente pueda ir introduciendo Trump y el hecho de que en 2026 el acuerdo de precios vivía su último año y (por eso) los compradores acapararon con todo ante la perspectiva de que se revisaran al alza. 

Lo que ha ocurrido es que todo ese sirope ha dejado de almacenarse en Quebec para almacenarse en los almacenes de los compradores y de sus clientes estadounidenses. Los transformadores también han aumentado sus reservas ante la posibilidad de que no haya sirope en el mercado. 

Así que, según los datos del PPAQ, los últimos barriles saldrán del sistema en febrero. El problema es que hasta marzo no suele empezar la cosecha y nadie tiene muy claro cómo irá (depende, en buena parte, de las condiciones climáticas del invierno y la primavera).

El mundo se arriesga a vivir un 2027 un poco menos dulce de lo normal.  

¿Y por qué nos debería importar todo esto? En primer lugar, porque tener una reserva estratégica de sirope es algo graciosísimo (por mucho sentido que tenga) y, en segundo lugar, porque este «test» de estrés del sistema PPAQ es un buen laboratorio de nuevas formas de gestión para nuestro «sirope de arce», el aceite de oliva. 

El cambio climático nos está poniendo a todos contra las cuerdas. Ninguna idea está de más.

Imagen | Patrick Tomasso

En Xataka | No es sangre, ni sirope de fresa: son los Alpes italianos tiñéndose sorprendentemente de rosa

–
La noticia

Mientras otros acumulan petróleo o tierras raras, Quebec tiene una reserva estratégica de sirope de arce. Y se acaba de quedar a cero

fue publicada originalmente en

Xataka

por

Javier Jiménez

.

Xataka – A OpenAI y Anthropic les han adelantado por la derecha en los agentes de IA. Por WhatsApp, concretamente

A OpenAI y Anthropic les han adelantado por la derecha en los agentes de IA. Por WhatsApp, concretamente

Anthropic ha presentado Claude Duet, un agente proactivo en versión preliminar para profesionales y pymes. Llega seis semanas después de Muse, de Meta, y tres después de Dots, de OpenAI.

Los dos laboratorios de referencia han sido los últimos en llegar a un terreno donde Meta ya ha captado a millones de usuarios.

Qué ha ocurrido. Duet vigila las apps conectadas, manda un resumen cada mañana y sigue trabajando desde su propio ordenador en la nube aunque se cierre la app. Hereda la memoria y los conectores de Claude, así que apenas requiere configuración para quien ya está en el ajo.

  • Acceso: Pro y Max, solo en Estados Unidos y por lista de espera.
  • Límite reconocido: Anthropic ha admitido que los recados personales, como comprar entradas, no son su fuerte.

El contraste. Muse se lanzó el 8 de septiembre con un plan gratuito y dentro de WhatsApp, y Meta lo vendió como un agente para todos, también para quien apenas se maneja con la tecnología. En 22 días ha superado los cinco millones de descargas y a principios de octubre tenía más de tres millones de usuarios semanales.

Instinct, por no tener, ni siquiera tiene app: se le escribe por WhatsApp o iMessage. Es mucho más pequeño, pero su fundador asegura que ya mueve cerca de 1.000 millones de dólares anuales en transacciones, la mitad en viajes.

Entre líneas. La diferencia está en el encargo.

  • Duet promete paneles de datos, reuniones agendadas y previsiones financieras.
  • El ejemplo estrella de Dots ha sido una factura olvidada que el agente preparó y envió.
  • Los usuarios de Instinct lo usan para la compra semanal, las entradas de un concierto o cancelar suscripciones que se resisten.

Anthropic y OpenAI han enseñado sus agentes trabajando. Meta e Instinct, haciendo recados. Y los recados son lo que ha enganchado a quien nunca había delegado nada en una IA.

El rastro del dinero. Meta e Instinct ganan cuando el agente compra. Zuckerberg ha anunciado que Muse seguirá siendo gratis para la mayoría y que Meta cobrará una pequeña comisión a los comercios por cada transacción. Instinct explora un modelo parecido. Quien cobra comisión puede regalar el agente.

Anthropic y OpenAI, en cambio, lo meten en sus suscripciones. Dots arranca desde 100 dólares, con un solo agente por usuario, y los clientes Pro de Europa se quedan fuera por ahora. Grok Bot, el primero en llegar, siguió esa lógica: se estrenó en agosto en un plan de 300 dólares y pensado para equipos de trabajo, antes de abrirse a planes más baratos.

Sí, pero. El adelanto tiene letra pequeña. Meta ha llegado a dedicar a Muse hasta la mitad de sus impresiones publicitarias internas diarias, y Amazon le dio un portazo hace un mes. Instinct andaba corto de computación con unos 100.000 usuarios gratuitos.

Ese hueco favorece a Anthropic. Duet pregunta antes de actuar en nombre del usuario, y si los recaderos empiezan a acumular cuentas suspendidas y compras no autorizadas, la prudencia que hoy lo frena puede convertirse en su mejor argumento de venta.

Imagen destacada | Anthropic

En Xataka | Anthropic ofrece 172.000 euros al año a alguien que quiera hacer exactamente el trabajo que debería hacer un agente de IA

–
La noticia

A OpenAI y Anthropic les han adelantado por la derecha en los agentes de IA. Por WhatsApp, concretamente

fue publicada originalmente en

Xataka

por

Javier Lacort

.

Xataka – Francia registra la primera muerte humana por el virus shamonda que se creía exclusivo de vacas

Francia registra la primera muerte humana por el virus shamonda que se creía exclusivo de vacas

Desde hace unos días en Europa se observa cómo un patógeno estaba comenzando a expandirse por diferentes países, aunque de manera tranquila, puesto que a priori se creía que este era un problema exclusivamente veterinario. Pero todo ha cambiado cuando en Francia han anunciado la primera infección registrada por el virus Shamonda en un ser humano y que ha acabado en la muerte. 

El primer caso se ha tratado de un paciente que ingresó gravemente enfermo y que finalmente falleció en un hospital de Lyon sin que se haya podido hacer mucho por su vida. Y aunque la ECDC mantiene abierta la investigación para confirmar si el virus fue la causa directa de la muerte o un factor que contribuyó a esta, este hito clínico obliga a cambiar nuestro pensamiento sobre un virus que pensábamos que no nos podía infectar. 

El salto a los humanos. Según el comunicado conjunto emitido este mismo jueves por parte de los Ministerios de Agricultura y Sanidad de Francia, la principal hipótesis sobre la transmisión apunta a la picadura de un jején del género Culicoides. Este pequeño insecto hematófago fue muy activo en el este de Francia durante la primavera y el verano de este año, periodo en el que el virus circuló de forma intensa entre animales, con casos esporádicos detectados en pequeños rumiantes y caballos.

Pero de momento el ECDC recalca que aún se desconoce qué especie concreta de Culicoides es la responsable exacta de la transmisión en este caso humano, pero las autoridades europeas ya están pidiendo que se activen planes de preparación urgentes para controlar a estos vectores.

Una expansión silenciosa. Para entender cómo hemos llegado a este primer caso humano, hay que mirar a los últimos meses, puesto que el brote animal de 2026 ha sido vertiginoso. A priori, el virus Shamonda se detectó por primera vez en ganado lechero francés el pasado mes de junio, y los investigadores del INRAE y la Escuela Nacional de Veterinaria de Toulouse lograron identificarlo utilizando tecnología de metagenómica por nanoporos, descubriendo que sus segmentos genéticos apuntaban a una alta tasa de mutación o a un reasortamiento genético con cepas históricas nigerianas.

En España no nos hemos librado de la ola de contagios en el ámbito ganadero, puesto que el Laboratorio Central de Veterinaria de Algete ha confirmado la presencia de dos linajes del virus en diversas explotaciones bovinas del país. Además, el Ministerio de Agricultura a principios de octubre apuntó a Córdoba, Toledo, Ávila o Madrid como zonas de riesgo. 

Pero curiosamente, la irrupción del caso humano en Francia deja desactualizada la postura oficial en nuestro país. A día de hoy, la página oficial sobre la enfermedad del MAPA sigue afirmando que «no hay evidencias de que el virus Shamonda sea una zoonosis», es decir, que pueda transmitirse a los humanos. 

El síntoma que más preocupa, sin duda, es la afectación neurológica que provoca. Aquí el instituto alemán FLI ha detectado altas concentraciones del virus en el cerebro de caballos infectados, vinculando directamente el patógeno con los trastornos clínicos. Esto puede ser una amenaza para los humanos, aunque todavía queda mucha investigación por delante para determinar exactamente como de preocupante es esta amenaza. 

Imágenes | Daniel Dan 

En Xataka | Creíamos que nuestro mayor problema como especie eran las superbacterias. Lo realmente peligroso son los «superhongos»

–
La noticia

Francia registra la primera muerte humana por el virus shamonda que se creía exclusivo de vacas

fue publicada originalmente en

Xataka

por

José A. Lizana

.

Hard Zone : Hardware, Reviews, Noticias, Tutoriales, Foros de ayuda – Consolas a plazos y juegos de 200 euros: el futuro que no quiero para el gaming

Con las noticias del precio que van a tener las consolas de próxima generación y con el debate generado en cuanto a los precios de los videojuegos y los millones de euros que cuesta desarrollarlos, llevo días dándole vueltas a una pregunta que hace algunos años me habría parecido exagerada: ¿llegaremos al punto de tener que pagar una consola y sus juegos a plazos? Comprar un videojuego de salida siempre ha supuesto un esfuerzo económico, pero cada vez me preocupa más la dirección que está tomando la industria a este respecto.

No creo que mañana las consolas vayan a costar 2.000 euros ni que los videojuegos se vayan a poner a 200 euros de precio «estándar» en la industria de la noche a la mañana, pero viendo el camino que está tomando la industria, me da la impresión de que sí es algo que podría llegar a suceder en el medio plazo. Y esto es preocupante, porque significaría que seguir las novedades se convertiría prácticamente en un privilegio.

Los precios de los videojuegos empiezan a dar miedo

Durante muchos años nos acostumbramos a tomar como referencia que un videojuego costaba 50€ en PC y 60€ en consolas (aunque nunca fueron precios universales, claro). Ahora, los 80 euros forman parte del paisaje de los nuevos lanzamientos de forma normal, llegando incluso a ejemplos de títulos como Mario Kart World que cuestan 80 euros en digital y 90 euros en formato físico. No hablemos ya de ediciones Deluxe que fácilmente pasan de 100 euros, o ediciones de coleccionista que vienen con figuras y más extras que tienen unas etiquetas de precio mucho más altas.

Precio Mario Kart World
Precio de Mario Kart World digital en la store de Nintendo.

Entiendo perfectamente que las desarrolladoras de videojuegos tienen que pagar salarios, herramientas, oficinas, colaboradores y años de trabajo. También que la inflación encarece una buena parte de estos gastos y que financiar un proyecto durante varios años tiene un coste muy alto. Pero el hecho es que esto provoca que tengan que subir el precio al que venden su producto final y que somos los usuarios los que lo pagamos.

Un desarrollador invierte muchísimo dinero en crear un videojuego y obviamente necesitan recuperar la inversión, así que cobrar más por cada copia que venden puede parecer algo razonable y no tengo nada que decir al respecto. Lo que digo es que el camino que está tomando la industria me parece preocupante, porque parece que si no se invierten cientos de millones de euros en la producción, el videojuego no va a ser bueno. Y claro, cuanto mayor sea la inversión, mayor presión tendrán por generar ingresos.

Y aquí es donde, al menos en parte, entran las consolas. Según las filtraciones, la PS6 va a ser el doble de potente que la PS5 Pro y el triple que la PS5 normal, ¿y esto era necesario? Bueno, con el ejemplo de GTA VI, que apenas podrá funcionar a 30 FPS en la PS5 parece que sí. Pero esto debería ser una excepción y no una norma, porque si ponemos la perspectiva al revés, tener hardware más potente no debería significar que las desarrolladoras tengan que crear videojuegos que demuestren esa potencia, aumentando los presupuestos y así justificando sus mayores precios.

No sé si me he explicado bien así que voy a poner un ejemplo: el problema es cuando se da por hecho que una nueva generación de consolas tiene que justificar su existencia mediante producciones cada vez más espectaculares y costosas. ¿Realmente necesitamos que todos los juegos compitan en esa misma carrera? Títulos como Clair Obscur: Expedition 33, Final Fantasy Resonance o Castlevania: Belmont’s Curse son los mejores argumentos para cuestionar esto. No necesito conocer cuánto costó cada escena para disfrutarla, ni una cifra de nueve dígitos en su presupuesto para tomarlo en serio.

Castlevania Belmonts Curse HardZone

Xataka – Jimmy Wales, ganador del premio Xataka Leyenda 2026: el hombre que fundó Wikipedia, la gran enciclopedia moderna

Jimmy Wales, ganador del premio Xataka Leyenda 2026: el hombre que fundó Wikipedia, la gran enciclopedia moderna

El próximo 17 de noviembre celebramos una nueva edición de nuestros Premios Xataka Verisure 2026. Como ya es tradición, al largo listado de dispositivos tecnológicos galardonados por nuestro jurado se sumará un premio muy especial y que todos los años sirve de punto culminante para la gala: el premio Xataka Leyenda.

Este reconocimiento, concedido a las personas que durante las últimas décadas han contribuido a forjar el estado de la tecnología tal y como la conocemos en el presente, ha pasado por las ilustres manos de Pedro Duque en 2021, Margrethe Vestager en 2022, Matt Mullenweg en 2023 y Stella Li en 2025. 

Hoy nos enorgullece anunciar a Jimmy Wales, fundador de Wikipedia, como Premio Xataka Leyenda 2026. 

Wales estará con nosotros en Madrid el 17 de noviembre y, como todos los años, nuestra directora María González charlará largo rato con él sobre el escenario. La entrega del Xataka Leyenda supone el punto culminante de los Premios, una gala plagada de reconocimientos a los mejores productos tecnológicos del año. Si tienes interés en acudir, aún puedes conseguir una entrada aquí, además de seguirlos en directo vía streaming. 

Lo que Wikipedia aporta a la humanidad

Hay muchas formas de interpretar el legado de una tecnología. Podemos hablar de grandes cifras, de usuarios activos, de millones de dólares en ingresos, de años operativos. Todas estas métricas son relevantes pero, en ocasiones, no condensan la importancia que una sola invención ha tenido en la vida de millones de personas. Wikipedia es sin duda una de esas invenciones.

Jimmy Wales nació en 1966 en Estados Unidos y, tras estudiar finanzas en la universidad de su estado natal, Alabama, se introdujo en el sector financiero. Fue allí donde tuvo un primer contacto con el incipiente mundo de internet, co-fundando Bomis y ganando el dinero suficiente para financiar el proyecto que tenía en la cabeza y que terminaría transformando la red.

Tras un primer ensayo infructuoso —Nupedia—, Wales y Larry Sanger dieron con la tecla: Wikipedia, un modelo de enciclopedia gratuito, editado por sus propios usuarios y cuyo conocimiento sea de libre difusión para toda la humanidad. El éxito de Wikipedia fue fulgurante, escalando rapidísimamente su número de artículos y usuarios activos. 

En 2003, Wales decidió convertir a Wikipedia en una actividad sin ánimo de lucro, gestionada por la Wikimedia Foundation.

Aquel fue el germen de lo que hoy es una de las grandes grapas, sino la Gran Grapa, que vertebra nuestra experiencia digital. Wikipedia acumula 25 años de historia, es depositaria de más de 65 millones de artículos en infinidad de idiomas y acumula unas 15.000 millones de visualizaciones mensuales. Cifras, de nuevo, que representan solo una facción de la importancia que Wikipedia ha tenido en la vida de millones de personas desde su nacimiento.

Wikipedia es hoy la puerta de entrada a cualquier conocimiento, fruto de la pasión desinteresada de miles de editores que preservan su contenido para quien desee consumirlo. Son incontables las horas que yo personalmente he pasado leyendo artículos y aprendiendo cosas que, de otro modo, habría tenido muy difícil aprender. Su valor es intangible.

El reto de Wales y Wikipedia a futuro

Uno que afronta un reto a corto plazo. La aparición de la IA ha llevado al paroxismo la lógica de la «democratización del conocimiento», permitiendo a cualquier persona con acceso a ChatGPT o a Claude preguntar a sus modelos más avanzados cuestiones de toda clase. También ha abierto una amenaza: la del contenido generado por IA entrando en Wikipedia.

Wales se ha mantenido firme ante la gran revolución de la IA: considera que su valor sigue siendo el «conocimiento verificado por el ser humano» y que sobre los hombros de Wikipedia recae gran parte del peso de los bots IA reclamando solicitud de acceso a sus contenidos.

Este último, como vimos, ha sido el gran punto de conflicto entre Wikipedia y los chatbots IA. Desde enero, Wikimedia Enterprise alcanzó un acuerdo con algunos de los grandes actores de la industria, como Amazon o Microsoft, para cobrar por el acceso a los contenidos de la enciclopedia. Wikipedia, no obstante, ha notado la aparición de los LLM: su tráfico humano caía un 8% el año pasado, sirviendo a un tiempo de fuente y de víctima de la IA.

De todo esto y mucho más hablaremos el 17 de noviembre en los Premios Xataka. Sin duda, son tiempos apasionantes para todo amante de la tecnología. Y sin duda una constante nos acompañará entre tanto cambio y revolución: Wikipedia. La gran enciclopedia libre lleva 25 años con nosotros. La gran idea de Wales ha cambiado nuestra relación con el conocimiento de forma radical e inédita en la historia.

Por todo ello, será nuestro premio Xataka Leyenda 2026.

Imagen | Xatala

En Xataka | Todo nuestro conocimiento es básicamente la Wikipedia: aparece en el 80% de los resultados de Google

–
La noticia

Jimmy Wales, ganador del premio Xataka Leyenda 2026: el hombre que fundó Wikipedia, la gran enciclopedia moderna

fue publicada originalmente en

Xataka

por

Andrés P. Mohorte

.