Varias plataformas importantes de manga y publicación digital entraron en mantenimiento de emergencia el 21 de octubre, mientras las empresas aseguraban sus servicios tras conocerse dos vulnerabilidades críticas en PHP, un lenguaje de programación muy usado en la web.
Qué son las vulnerabilidades
Se trata de CVE-2026-109618 y CVE-2026-109619, que pueden permitir la ejecución remota de código sin autenticación en los servidores afectados. El equipo de PHP califica ambas con 9,2 sobre 10 en la escala CVSS 4.0 y pidió actualizar de inmediato. El 21 de octubre se publicaron las versiones de seguridad PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Según PHP, todas las instalaciones que atienden solicitudes web están potencialmente en riesgo, y las que usan Apache con mod_php se consideran especialmente expuestas.
Qué servicios se vieron afectados
- Magazine Pocket (Kodansha): app y web fuera de servicio desde las 10:30 p. m. de Japón del 21 de octubre, sin hora de reapertura. Citó directamente una actualización urgente de seguridad de PHP
- K MANGA: mantenimiento de emergencia a la misma hora por una "actualización crítica de seguridad". Avisó que los nuevos capítulos podrían retrasarse mientras continúe, hasta el 22 de octubre
- MANGA Plus (Shueisha): mantenimiento desde las 9:00 p. m. del 21 de octubre, sin revelar el motivo públicamente
- Niconico Manga: suspendió todos sus servicios desde las 7:00 p. m. del 21 de octubre, con mantenimiento hasta las 10:00 a. m. del 22. Dijo que se descubrió una vulnerabilidad grave en el software que usa, sin nombrar a PHP
- BOOK☆WALKER: también inició mantenimiento tras detectar una vulnerabilidad grave en el software del servicio. Aclaró que no había sufrido un ataque directo y esperaba volver a funcionar a primeras horas del 22 de octubre
Un capítulo que podría retrasarse
Entre los mangas potencialmente afectados por el momento está The Fragrant Flower Blooms with Dignity, de Saka Mikami. Magazine Pocket lista su próxima actualización japonesa para el 22 de octubre, después del capítulo 204 del 8 de octubre. K MANGA tiene el capítulo 205, "Saku's Answer", con fecha del 21 de octubre, aunque advirtió que podrían demorarse los lanzamientos. Ninguna de las dos plataformas nombró específicamente ese capítulo en su aviso.
Importante: no hay confirmación de ataques
Los avisos de mantenimiento no indican por sí solos que las plataformas hayan sido vulneradas. La Agencia de Promoción de las Tecnologías de la Información de Japón (IPA) dijo que, al momento de su advertencia, no había confirmado de forma independiente ataques que aprovecharan estas dos vulnerabilidades, y que emitía el aviso como medida de precaución. La respuesta sigue a advertencias previas del equipo de seguridad de PHP y de CERT-EU, que recomendó prepararse para parchear de inmediato. PHP insiste en que actualizar es la única solución completa.
Los tiempos de restablecimiento dependen del trabajo de seguridad de cada plataforma, y se esperan más actualizaciones en sus canales oficiales.
