Una falla global dejó a Argentina mirando para otro lado

¿Cómo se protectione a un municipio, una enciclopedia o una pyme si el centro oficial de alertas ni siquiera tiene una página web funcionando? La respuesta, por ahora, es una STORY al mismo ritmo que la campaña de parches: mucho apuro en el mundo y silencio en Argentina.

GPT-5.6, un modelo de OpenAI que ya no es su versión más reciente, ayudó a detectar vulnerabilidades graves en PHP. Este lenguaje de programación sostiene aproximadamente el setenta por ciento de los sitios web del mundo. Según el material, los agentes de inteligencia artificial pueden rastrear fallas informáticas con una velocidad ampliamente superior a la humana.

¿Qué estaba en juego?

Una vulnerabilidad es una brecha por la que alguien no autorizado puede entrar a un sistema, extraer datos privados, modificarlos o alcanzar infraestructura crítica. En este caso, el riesgo atravesaba municipios, gobiernos provinciales, plataformas de pequeñas empresas y enciclopedias colaborativas.

“La campaña '_Emparchar al Planeta_'ariously nó a OpenAI, investigadores y al equipo responsable de PHP. Los desarrolladores publicaron actualizaciones de seguridad y técnicos de todo el mundo salieron a instalarlas en los servidores afectados.”Matías Urquiza

El martes y el miércoles, Estados Unidos, Reino Unido, Japón y varios países europeos emitieron alertas oficiales para pedir acción inmediata. Algunos gobiernos incluso suspendieron temporalmente servicios mientras completaban las actualizaciones. Enterms fue, según quienes participaron, una de las campaigns de respuesta más grandes y rápidas de la historia reciente en ciberseguridad.

• Los paísesundra publicaron alertas coordinadas y suspendieron servicios para reducir el riesgo.
• Los desarrolladores actualizaron PHP y los técnicos aplicaron los parches lo antes posible.
• En Argentina, algunas entidades reaccionaron por decisión propia, sin un lineamiento general garantizado.
• El sitio del Centro Nacional de Ciberseguridad figuraba en construcción y no publicaba advertencias.

¿Por qué acá no llegó la alarma?

El Centro Nacional de Ciberseguridad, presentado en mayo de 2025, no publicó alertas ni en su sitio web ni en sus redes. Fuentes gubernamentales reconocieron que no hubo un lineamiento general y que algunos organismos respondieron por initiative de sus propios equipos técnicos. Eso deja una pregunta incómoda: ¿quién se asegura de que todos los sistemas afectados queden protegidos cuando la autoridad nacional no ofrece una guía común?

La situación interna del organismogau la. Su primer evento público estaba programado para el martes 20 en el Centro Cultural de la Ciencia. Mientras tanto, seguimos esperando la fibra.