El martes alguien filtró la fecha.
Dos fallas en PHP, el lenguaje que mueve casi 7 de cada 10 webs, permitían tomar control de un servidor sin contraseña. El parche estaba previsto para más tarde. Tuvieron que adelantarlo al miércoles.
Ese mismo día ya había intentos de ataque. En Europa, algunas webs del gobierno se desconectaron por precaución mientras actualizaban.
No te escribo esto para asustarte. Te lo escribo por la pregunta que me dejó:
¿Quién actualiza el servidor de tu web?
No quién la diseñó. No quién sube los blogs. Quién se encarga de lo que nadie ve.
En muchas empresas la respuesta es «creo que el hosting» o «la agencia, pero ya no trabajamos con ellos». Y eso funciona hasta el día en que hay que actuar en horas.
La tecnología te ahorra muchísimo trabajo. Lo que no te ahorra es saber quién es dueño de cada pieza.
Así que te dejo un ejercicio de diez minutos. Haz una lista con cuatro líneas: tu dominio, tu hosting o servidor, tu web y tus formularios o CRM. Al lado de cada una, un nombre. Una persona, no una empresa.
Si alguna línea queda vacía, ese es tu pendiente de la semana.
Y si tu web corre en WordPress o en un hosting tradicional, escríbele hoy a tu proveedor y pregúntale si ya actualizó PHP.
Respóndeme este correo: ¿cuántas líneas te quedaron vacías?
Roberto
P. D. Actualizar WordPress no actualiza PHP. Son cosas distintas, y por eso esta pregunta importa.