Empresa
Calif
Calif es una empresa de ciberseguridad que utiliza modelos de IA para buscar y analizar vulnerabilidades en software de uso extendido. Según las noticias disponibles, ha descubierto fallos en PHP, WeChat y, según afirma, en Android e iOS.
IA para hoy ha analizado 6 noticias sobre Calif, procedentes de 5 medios distintos. En los últimos siete días han sido 5, frente a las 0 de la semana anterior. La fiabilidad media de esa cobertura es de 4,2 sobre 5, medida con las reglas de nuestro método. Las áreas de impacto que más se repiten son Ciberseguridad, IT, Desarrollo. Aparece en 3 historias en seguimiento.
Evolución en 16 semanas
El momentum semanal se estima con la misma fórmula que el momentum actual: volumen, aceleración respecto a la semana anterior, diversidad de fuentes e impacto.
Análisis Qué significa para una empresa
- Oportunidades
- Las herramientas de Calif y enfoques similares muestran que la IA puede acortar mucho el tiempo de detección de vulnerabilidades, lo que puede servir a las empresas para auditar su propio software y priorizar parches con más rapidez.
- Riesgos
- Las mismas capacidades pueden emplearse para explotar fallos antes de que existan parches, como ilustra el gusano WeWorm. Las afirmaciones de la empresa sobre hallazgos y sobre el alcance de los riesgos (por ejemplo, la cifra del 70% de sitios afectados atribuida a OpenAI) no están verificadas de forma independiente en las noticias.
- Qué debería hacer una empresa
- Las empresas deberían revisar ahora las versiones de PHP y de sus aplicaciones móviles y de mensajería, aplicar los parches de emergencia publicados y, en los próximos seis meses, evaluar auditorías de seguridad asistidas por IA sobre sus sistemas críticos.
Análisis generado por IA a partir de las noticias disponibles; actualizado 21 oct.
Relacionadas
OpenAI ×5Wiz ×5LLM ×3Google ×3Cloudflare ×3PHP ×3NSA ×2IA para descubrimiento de ×2Amazon ×1PHP Foundation ×1
Historias
Noticias
Millones de intentos de explotar los fallos de PHP PHP2Shell en horas tras hacerse públicos
Tras publicarse los fallos PHP2Shell de PHP, Cloudflare registró millones de intentos de explotación en pocas horas. Investigadores de Calif identificaron las…
Por qué importaLa IA reduce el tiempo que tardan los atacantes en encontrar y aprovechar fallos antiguos en software muy extendido, lo que aumenta la presión sobre…
Hackers explotan fallos de PHP descubiertos con IA antes de su divulgación pública
Amazon advierte que los fallos de PHP, descubiertos con herramientas de IA de OpenAI y Google, están siendo explotados. Amazon detectó un intento de ataque…
Por qué importaUn fallo en un lenguaje tan extendido puede comprometer servidores y bases de datos de muchas empresas a la vez. El caso muestra que la IA puede…
Fallas de seguridad en PHP halladas con IA: piden actualizar o desconectar los sitios afectados
Wiz, propiedad de Google, informó que detectó vulnerabilidades en PHP con herramientas de investigación basadas en IA, que según la empresa llevaban más de una…
Por qué importaPHP está presente en cerca del 75% de los sitios cuyo lenguaje del lado del servidor puede identificarse, por lo que un fallo de este alcance afecta…
OpenAI afirma que su IA halló dos fallas críticas de PHP antes que los atacantes
Se publicaron parches de emergencia para dos fallas críticas de PHP (CVE-2026-109618 y CVE-2026-109619) que permiten ejecutar código sin autenticación. Según…
Por qué importaPHP sustenta una gran parte de los sitios web, incluidos WordPress y Drupal, por lo que cualquier empresa con sitios o aplicaciones en PHP puede…
Un modelo de OpenAI descubre dos fallos críticos de seguridad en PHP que obligan a parchear sitios web
Investigadores de ciberseguridad que usaban modelos de OpenAI identificaron dos vulnerabilidades críticas en PHP, un lenguaje de programación muy usado en la…
Por qué importaMuestra que los modelos de IA ya son capaces de localizar fallos de seguridad relevantes en software de uso generalizado, con implicaciones para la…
Investigadores usan IA para hallar y explotar en días una vulnerabilidad crítica en WeChat
La empresa de seguridad Calif descubrió una vulnerabilidad de corrupción de memoria en la pila de voz sobre IP de WeChat que permitía secuestrar cuentas…
Por qué importaEl caso muestra cómo la IA puede reducir drásticamente el tiempo y los recursos necesarios para investigar y explotar vulnerabilidades complejas, lo…