.
TECNOLOGÍA

IA encontró vulnerabilidades en páginas web, ¿Qué hacer para evitar fraudes?

sábado, 24 de octubre de 2026

En el Congreso Colombiano de la Construcción 2026, Shawn Kanungo invitó a los líderes del sector a desafiar las formas tradicionales de hacer negocios.

Foto: Camacol

Shawn Kanungo, orador especialista en IA, habló de la amenaza que expertos han denominado el 'Octubre negro' y cómo protegerse

Síganos y léanos en Google Discover

En los últimos días la IA ha contribuido como agende de ciberseguridad a detectar un fallo en el lenguaje de la programación PHP, usado por 70% de los sitios web del mundo.

Los desarrolladores de PHP informaron sobre una vulnerabilidad de seguridad denominada PHP2Shell, luego de que la empresa de ciberseguridad Wiz, en asocio con el equipo de PHP, OpenAI y la empresa de ciberseguridad Calif, descubrieran la vulnerabilidad y la verificación del parche.

Frente a ello, experto han calificado este evento como el Octubre Negro, además de entregar algunas recomendaciones para prevenir ciberataques y pérdida de infromación.

"En las últimas 72 horas, ha habido algunos incidentes importantes de ciberseguridad. Los expertos en ciberseguridad están llamando a esto Octubre Negro. La inteligencia artificial ha encontrado un fallo en este lenguaje de programación conocido como PHP", aseguró Shawn Kanungo, orador de innovación e inteligencia artificial generativa durante el Congreso Colombiano de Construcción 2026 de Camacol.

Kanungo explicó que los recientes hallazgos muestran una gran vulnerabilidad que afecta a gran parte del mundo, "imaginen si construyeran un millón de castillos y los fortificaran con muros, los fortificaran con caballeros y armaduras, y luego, de la noche a la mañana, alguien simplemente encontrara una puerta trasera y pudiera robar información y datos sensibles. Y esto es lo peor que jamás llegará a ser. Por eso, creo que hoy debemos actuar", señaló.

Sobre qué hacer para evitar un ciberataque, el experto aseguró que no se debe confiar en todo lo que se ve en línea, no confiar en los mensajes de texto que se reciben ni los correos electrónicos. "No confíen en cada llamada telefónica que reciben. A ese nivel de sofisticación está llegando la IA. De hecho, no confíen en nadie a quien suban a ciegas a un escenario. No confíen en nadie", expresó.

Kanungo advirtió del poder de los agentes maliciosos, denominándolos como "superpoderes", anotando que estos pueden crear un agente o 10.000 y apuntarlos hacia una empresa.

Entre otras de las recomendaciones que dejó fueron: activar a autenticación en dos pasos (2FA) con una app o passkey, no por SMS; tener un gestor de contraseñas; eliminar aplicaciones vinculadas que no reconozca; preguntarle a Astra o Fable cuáles son sus vulnerabilidades de seguridad actuales; escribir los datos importantes en papel y guárdalos; establecer una palabra clave familiar.

Conozca los beneficios exclusivos para
nuestros suscriptores

ACCEDA YA SUSCRÍBASE YA

MÁS DE GLOBOECONOMÍA

España 23/10/2026

Empresa española, estaría considerando la venta de sus activos de energía para centros de datos

Forestalia ha mantenido conversaciones con asesores mientras trabaja en sus planes y podría intentar recaudar entre 150 y 300 millones de euros

México 23/10/2026

Citigroup reúne a analistas en México de cara a salida a bolsa de Banamex

El lunes, Banamex vendió US$900 millones en bonos bancarios de absorción de pérdidas, tras los US$1.300 millones emitidos a principios de este año

Brasil 23/10/2026

Diplomáticos extranjeros en Brasil debaten el rápido reconocimiento del ganador de segunda vuelta

"No me sorprendería que Trump o Milei declararan ganador a Bolsonaro antes de que lo hicieran las autoridades electorales", dijo uno de los embajadores