Tecnología

El 21 de octubre PHP corrigió dos vulnerabilidades que permiten tomar el control de un servidor sin usuario ni contraseña. Si tu sitio, tienda o sistema usa PHP, esto es lo que hay que revisar hoy y lo que le tienes que pedir a tu proveedor.

El phishing dejó de buscar tu contraseña y pasó a robar tu sesión ya autenticada. Eso deja fuera de juego al MFA por SMS o app, y cambia lo que hay que hacer al respecto.

Qué hace un ERP que una planilla no hace, las señales de que ya lo necesitas, y por qué la implementación pesa más que la licencia — con el contexto chileno de boleta electrónica de por medio.

La pregunta cambió desde 2015. No es si todo el mundo debe saber programar — es qué se pierde al delegar por completo el criterio técnico, y quién sí lo necesita hoy.

Tres segundos de audio bastan para clonar una voz. Eso convirtió al vishing en uno de los principales vectores de entrada, y dejó obsoleto el consejo de 'desconfía si la voz suena rara'.

El baiting se movió del pendrive tirado en el suelo a una página que te pide 'verificar que eres humano' pegando un comando. Cómo funciona ese cambio y qué lo detiene.

Qué hace legacy a un sistema — no su edad —, las cuatro estrategias reales para modernizarlo, y por qué la reescritura completa es la que fracasa más seguido.