Resumen del 23 de octubre: Bruselas investiga a Booking, un fallo grave en PHP y las gafas inteligentes que graban
Bruselas investiga a Booking por fraudes y phishing, un fallo grave en PHP obliga a actualizar muchas webs y la UE aclara qué pasa si grabas con gafas.
Tres noticias de estos días que conviene conocer, con lo que significan para ti y el enlace a la fuente de cada una.
Bruselas investiga si Booking hace lo suficiente contra los alojamientos falsos y el phishing
El 21 de octubre la Comisión Europea abrió un procedimiento formal contra Booking.com por la Ley de Servicios Digitales, la norma europea que obliga a las grandes plataformas a controlar sus riesgos. Quiere saber si frena bien los anuncios de alojamientos inexistentes y las suplantaciones, y si protege los datos de reservas que comparte con los alojamientos y su servicio de mensajes para que nadie los use para pedir pagos fraudulentos. También revisará si los alojamientos que salen más arriba por pagar más comisión se señalan claramente como publicidad.
Según un portavoz de la Comisión, el 66 % de las reservas de alojamiento por internet en Europa se hacen en Booking, y la empresa ha informado de que las prácticas fraudulentas se multiplicaron por 500 entre 2022 y 2024. Abrir la investigación no prejuzga el resultado. Booking ha dicho que colaborará.
Por qué te importa: desconfía de cualquier mensaje que te pida volver a dar tu tarjeta o pagar por otra vía para mantener una reserva, aunque parezca venir del alojamiento. Así se reconoce el phishing.
Fuente: NL Times y The Brussels Times.
Un fallo grave en PHP obliga a actualizar buena parte de las webs del mundo
El 21 de octubre el proyecto PHP publicó versiones corregidas para dos vulnerabilidades con una gravedad de 9,2 sobre 10. PHP hace funcionar por dentro muchísimas webs: según W3Techs, citado por Xataka, el 69,3 % de las que permiten identificar su lenguaje. Los fallos permiten a un atacante ejecutar órdenes en el servidor con una petición preparada, sin necesidad de usuario ni contraseña.
Xataka cuenta que organismos de Países Bajos, Finlandia, Dinamarca y Francia retiraron temporalmente webs y servicios por precaución, y que en España el CCN-CERT, el centro de ciberseguridad de las administraciones públicas, mostraba un aviso de mantenimiento. Cloudflare dice haber detectado tráfico de ataque contra servidores expuestos. El equipo de PHP advierte de que las medidas provisionales no bastan y que lo único seguro es actualizar.
Por qué te importa: el fallo está en los servidores, no en tu móvil ni en tu ordenador: tú no tienes que instalar nada. Si tienes una web, un blog o una tienda online, pregunta a tu proveedor de alojamiento si ya ha actualizado PHP.
Las autoridades de privacidad aclaran qué pasa si grabas con unas gafas inteligentes
El Comité Europeo de Protección de Datos, que reúne a las autoridades de privacidad de la UE, publicó el 13 de octubre una declaración sobre las gafas con cámara. Según el comité, si subes a una cuenta pública de redes sociales una foto o un vídeo grabado con ellas, o las usas en el trabajo, pasas a ser responsable de esos datos ante el Reglamento General de Protección de Datos. Grabar a tu familia o a tus amigos en un ámbito privado queda fuera, aunque otras leyes, como la penal, la civil o la laboral, pueden seguir aplicándose.
Otros países van más allá: según Genbeta, el Gobierno de Noruega se comprometió el 5 de octubre a presentar una ley para prohibirlas temporalmente en espacios públicos.
Por qué te importa: si tienes unas, piensa antes de publicar lo que grabas, porque quien sale puede no saber que lo estabas grabando. Anu Talus, presidenta del comité, pide que estas gafas dejen claro cuándo graban, por ejemplo con luces LED bien visibles, y recuerda que los niños están especialmente expuestos.
Fuente: Comité Europeo de Protección de Datos y Genbeta.