Magazine Pocket, K MANGA y MANGA Plus pausan sus servicios por dos fallas críticas en PHP

Varias de las principales plataformas de manga digital de Japón entraron en mantenimiento de emergencia el 21 de octubre, después de que se dieran a conocer dos vulnerabilidades críticas en PHP, un lenguaje de programación muy extendido en la web. Entre los servicios afectados están Magazine Pocket, K MANGA, MANGA Plus, Niconico Manga y BOOK☆WALKER.

Qué plataformas se detuvieron y desde cuándo

Magazine Pocket, de Kodansha, citó directamente una actualización urgente de seguridad de PHP. Su app y su web dejaron de estar disponibles desde las 10:30 p. m. (hora de Japón) del 21 de octubre, es decir, las 7:30 a. m. en Ciudad de México, las 8:30 a. m. en Bogotá y Lima, y las 10:30 a. m. en Buenos Aires. No dieron hora de reapertura; más tarde dijeron que trabajaban para restablecer el acceso sin descuidar la seguridad.

K MANGA entró en mantenimiento a la misma hora y habló de una «actualización de seguridad crítica». Avisó de que los nuevos capítulos podrían retrasarse mientras el mantenimiento continúa hasta el 22 de octubre.

MANGA Plus, de Shueisha, empezó su mantenimiento a las 9:00 p. m. (hora de Japón) del 21 de octubre, sin precisar el motivo. Niconico Manga suspendió todos sus servicios desde las 7:00 p. m., con mantenimiento previsto hasta las 10:00 a. m. del 22 de octubre; dijo que halló una vulnerabilidad grave en un software que usa, sin nombrar PHP. BOOK☆WALKER informó de algo similar, aclaró que no había recibido un ataque directo y esperaba volver a primera hora del 22 de octubre.

Las vulnerabilidades de PHP

Se trata de CVE-2026-109618 y CVE-2026-109619, que según el equipo de PHP pueden permitir la ejecución remota de código sin autenticación en los servidores afectados. Ambas tienen una puntuación de 9.2 en CVSS 4.0. El 21 de octubre se publicaron las versiones de seguridad PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35, y PHP pidió actualizar de inmediato.

¿Hubo un ataque?

Los avisos de mantenimiento por sí solos no indican que las plataformas hayan sido vulneradas. La Agencia de Promoción de la Tecnología de la Información de Japón (IPA) señaló que, al emitir su alerta, no había confirmado ataques que explotaran estas fallas y que la difundía como medida preventiva.

Posibles retrasos en capítulos

Un ejemplo es The Fragrant Flower Blooms with Dignity, de Saka Mikami: Magazine Pocket indica su próxima actualización en Japón para el 22 de octubre, y K MANGA tiene listado el capítulo 205, «Saku’s Answer», con fecha del 21 de octubre. Ninguna de las dos plataformas nombró ese capítulo en su aviso. Los tiempos de restablecimiento dependen del trabajo de seguridad de cada servicio, y se esperan novedades en sus canales oficiales.