MyAnimeList y AniList cierran temporalmente por una vulnerabilidad de PHP

Si hoy has entrado a apuntar el último capítulo que viste y te has encontrado la puerta cerrada, no es cosa tuya: MyAnimeList y AniList están fuera de servicio este 21 de octubre. Y no, no las han hackeado (al menos, nadie lo ha dicho). Se han apagado a propósito y por precaución, mientras revisan sus servidores ante una vulnerabilidad grave de PHP, el lenguaje sobre el que funciona buena parte de internet.

AniList fue la primera en dar la cara. A las 12:43 (hora UTC) avisó en Bluesky de que iba a apagar la web y la API «hasta confirmar un arreglo» por su parte. Pidió perdón por avisar con tan poco margen y admitió que no tiene fecha de vuelta, aunque espera estar de nuevo en línea a lo largo del día.

MyAnimeList se apuntó poco después con su propia página de mantenimiento: explica que se ha puesto en ese modo «como medida de precaución» mientras su equipo evalúa un posible riesgo de seguridad y aplica las actualizaciones necesarias, y promete volver «lo antes posible».

Qué ha pasado con PHP

La PHP Foundation avisó con antelación de que este miércoles, a las 14:00 UTC, publicaría una actualización de seguridad para dos vulnerabilidades críticas, valoradas con un 9,2 sobre 10 en la escala CVSS. Y pidió a todo el que use PHP que se preparara para actualizar.

Según Patchstack, los dos fallos permiten ejecutar código en un servidor sin necesidad de iniciar sesión, que es más o menos el peor escenario posible. Las versiones corregidas ya están disponibles (8.5.12, 8.4.27, 8.3.36 y 8.2.35), y por eso muchas webs han preferido bajar la persiana unas horas antes que arriesgarse.

Qué significa para ti

Mientras dure el cierre no puedes entrar en ninguna de las dos webs ni actualizar tus listas. En AniList también está apagada la API, así que las apps y los bots de Discord que tiran de ella se han quedado igual de mudos.

La buena noticia: ninguna de las dos ha informado de que se hayan filtrado datos de sus usuarios. Es un cierre preventivo, y tus listas siguen ahí esperándote.

Mientras tanto, tu lista en DonOtaku

Si no quieres perder la cuenta de lo que estás viendo, en DonOtaku también puedes llevar tu lista de anime y manga: marca lo que estás viendo, lo que has terminado y lo que tienes pendiente, y ponle nota a cada obra desde Mi lista.

Y cuando MyAnimeList y AniList vuelvan, puedes traerte tu lista entera desde Preferencias → Importar: conectas tu cuenta, revisas lo que se va a añadir y eliges qué entra. Así, la próxima vez que se caigan, tus listas no se caen con ellas.