Una inteligencia artificial encontró un fallo que deja expuesta a la mayoría de las webs

Esta semana ha pasado algo que no se ve todos los días: una inteligencia artificial, de esas que usamos para redactar textos o resumir documentos, se puso a revisar la tecnología que mueve internet por dentro y encontró dos fallos graves. Tan graves que afectan a cerca del 70% de las webs del mundo.

No es una exageración de titular. Lo han confirmado las mayores empresas de seguridad del planeta, y en cuestión de horas ya había ataques reales por todo internet. Algunas administraciones públicas llegaron a apagar sus webs por precaución.

Te contamos qué significa esto para tu negocio, sin tecnicismos.

Qué ha pasado, en palabras sencillas

Casi todas las webs del mundo se apoyan en una misma pieza de tecnología por debajo, un “motor” común que hace que funcionen. Da igual que tu web sea una tienda, la de una asesoría o la de un taller: lo más probable es que por dentro use ese motor.

Pues bien, se ha descubierto que ese motor tenía dos fallos que permitían a un atacante colarse y tomar el control del servidor sin necesidad de contraseña. Lo más llamativo es cómo se encontraron: con ayuda de inteligencia artificial, capaz de revisar millones de líneas y detectar grietas que llevaban años ahí sin que nadie las viera.

Los responsables del motor publicaron el arreglo enseguida. El problema es que ese arreglo no se instala solo: alguien tiene que aplicarlo en cada web, una por una.

Por qué te afecta, aunque tu web “funcione bien”

Esta es la parte importante. El fallo no está en tu contenido, ni en tu diseño, ni en nada que tú veas. Está en esa pieza de debajo. Por eso una web puede verse perfecta, cargar rápido y vender con normalidad mientras tiene la puerta de atrás abierta.

Ya contamos qué pasa de verdad cuando atacan la web de un pequeño negocio: correos basura enviados desde tu dominio, visitantes redirigidos a páginas de estafa, y el cartel rojo de Google avisando de que tu sitio es peligroso. Nada de eso avisa antes de ocurrir.

Y hay un agravante: cuando un fallo se hace público, los ataques no esperan. En este caso empezaron el mismo día, de forma automática, probando web tras web a ver cuál seguía sin arreglar.

El verdadero riesgo: una web desatendida

Aquí está la clave de todo. Protegerse de esto no tiene ningún misterio: basta con aplicar el arreglo a tiempo. La pregunta es quién lo aplica en tu web.

Si alguien se ocupa de tu web de forma continua, el arreglo se pone en cuanto sale y el problema se queda en nada. Si tu web está sola —montada hace años y ahí abandonada—, nadie va a instalar nada, y queda expuesta hasta que algún día alguien note que ya es tarde.

Es la misma historia que contamos con las webs que se quedan sin actualizar: el peligro casi nunca es un fallo puntual, sino que no haya nadie pendiente de arreglarlo. Un fallo como el de esta semana solo separa a las webs en dos grupos: las que tienen a alguien detrás y las que no.

Esto también va contigo, aunque tu negocio sea de barrio

Trabajamos con negocios de Valladolid y Laguna de Duero, y la conversación se repite: “pero si somos un negocio pequeño, ¿quién nos va a atacar?”. La respuesta no cambia: nadie te elige a mano; te encuentra un programa automático que va probando millones de webs sin mirar a quién pertenecen. Al contrario, el negocio pequeño es su objetivo preferido, porque sabe que es el que menos probabilidades tiene de estar vigilado.

Cuando saltó este fallo, nosotros revisamos en el mismo día todas las webs que mantenemos y nos aseguramos de que estaban protegidas. Esa es la diferencia entre tener una web y tener una web cuidada.

De esto nos encargamos nosotros

No esperamos a que pase algo para reaccionar. Vigilamos tu web, aplicamos las actualizaciones de seguridad en cuanto salen, mantenemos las copias al día y, cuando aparece un fallo como el de esta semana, actuamos antes de que te enteres de que existía. Así entendemos la ciberseguridad para pequeños negocios en Valladolid: que tú puedas dedicarte a lo tuyo con la tranquilidad de que alguien está pendiente de lo demás.

El fallo de esta semana se arregla en un rato. Lo difícil es que haya alguien para arreglarlo el día que toca.