Vulnerabilidades críticas en PHP afectan a gran parte de la web
Resumen En qué punto está
La PHP Foundation publicó parches de emergencia para dos vulnerabilidades críticas (CVSS 9,2) que permiten ejecución remota de código en versiones 8.2 y posteriores. Las fallas, halladas con apoyo de herramientas de IA de Wiz y confirmadas por OpenAI con su modelo GPT-5.6 Sol, ya registran ataques incipientes detectados por Cloudflare. La NSA recomendó desconectar o actualizar sistemas afectados, y numerosos sitios gubernamentales, de medios y empresariales se han desconectado por precaución. Las estimaciones sobre el alcance varían entre el 70% y el 75% de los sitios web mundiales, cifras aún no verificadas de forma independiente.
Resumen generado mediante IA a partir de las 4 noticias de la historia. Última actualización: hace 17 min.
Qué ha cambiado
Se habían publicado parches de emergencia y se reportaban ataques incipientes, con estimación de hasta el 75% de webs afectadas.
La NSA recomendó formalmente desconectar o actualizar sistemas, y OpenAI cifra el riesgo en un 70% de los sitios mundiales, cifra no verificada de forma independiente.
La intervención de una agencia gubernamental como la NSA eleva la urgencia y la dimensión geopolítica del incidente, reforzando que se trata de una crisis de seguridad de alcance global y no solo un problema técnico puntual.
Enviar esta historia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Línea temporal
-
Un modelo de OpenAI descubre dos fallos críticos de seguridad en PHP que obligan a parchear sitios web
Investigadores de ciberseguridad que usaban modelos de OpenAI identificaron dos vulnerabilidades críticas en PHP, un lenguaje de programación muy usado en la web. La NSA aconsejó a los proveedores desconectar sus…
-
Dos vulnerabilidades críticas en PHP, detectadas con IA, provocan fallos en miles de páginas web
Los desarrolladores del lenguaje de programación PHP han publicado actualizaciones para corregir dos vulnerabilidades críticas. Según el titular, las vulnerabilidades se detectaron con ayuda de IA y podrían provocar…
-
Dos vulnerabilidades críticas en PHP obligan a actualizar servidores y cerrar webs, con hallazgos apoyados en IA
La PHP Foundation publicó parches para dos vulnerabilidades críticas, con severidad 9,2 sobre 10, que permiten a un atacante no autorizado ejecutar código en servidores con PHP. Según el artículo, instituciones y…
-
Dos vulnerabilidades críticas en PHP obligan a parchear con urgencia los sitios que dependen de este lenguaje
The PHP Foundation publicó actualizaciones de emergencia para dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619), con puntuación CVSS de 9,2, que podrían permitir a atacantes ejecutar código en servidores…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.