Dos vulnerabilidades críticas en PHP obligan a actualizar servidores y cerrar webs, con hallazgos apoyados en IA
Hecho Qué ha ocurrido
La PHP Foundation publicó parches para dos vulnerabilidades críticas, con severidad 9,2 sobre 10, que permiten a un atacante no autorizado ejecutar código en servidores con PHP. Según el artículo, instituciones y empresas han cerrado webs hasta actualizar, y Cloudflare afirma haber detectado ataques tempranos. Wiz afirma que los fallos se encontraron en parte con herramientas de IA, y OpenAI los confirmó con su modelo GPT-5.6 Sol.
Resumen generado mediante IA a partir de El Español Omicrono. Naturaleza de la información: declaración de parte interesada.
Análisis Por qué importa
PHP está presente en cerca del 75% de las webs según el artículo, así que cualquier empresa con sitios o aplicaciones basadas en PHP o WordPress debería revisar sus versiones cuanto antes. El caso muestra que la IA también acelera el descubrimiento de fallos en software de uso masivo.
- Quién se ve afectado
- Administradores de servidores, propietarios de webs en PHP o WordPress y organismos públicos.
- Qué puede cambiar
- Las empresas tendrán que sumar a sus procesos de seguridad el parcheo urgente de lenguajes y frameworks, y la búsqueda de vulnerabilidades con IA puede acortar los plazos de respuesta.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Conviene vigilar nuevos ataques explotando estos fallos, el ritmo de adopción de las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35, y si aparecen más hallazgos atribuidos a IA en software de código abierto.
Recomendación Qué debería hacer una empresa
Auditar en las próximas 48 horas qué servidores ejecutan PHP y aplicar las versiones parcheadas, priorizando los sistemas expuestos a Internet.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: El Español Omicrono. La referencia es siempre el artículo original.
Ver fuente original ↗PHPWordPressIA para ciberseguridadGPT-5.6 Sol PHP FoundationWizOpenAICloudflareGoogle ciberseguridad Cloudflare parches PHP vulnerabilidad
Forma parte de la historia Vulnerabilidades críticas en PHP afectan a gran parte de la web (4 noticias, estado: alto impacto).
Relacionadas
Un modelo de OpenAI descubre dos fallos críticos de seguridad en PHP que obligan a parchear sitios web
Investigadores de ciberseguridad que usaban modelos de OpenAI identificaron dos vulnerabilidades críticas en PHP, un lenguaje de programación muy usado en la…
Por qué importaMuestra que los modelos de IA ya son capaces de localizar fallos de seguridad relevantes en software de uso generalizado, con implicaciones para la…
Dos vulnerabilidades críticas en PHP, detectadas con IA, provocan fallos en miles de páginas web
Los desarrolladores del lenguaje de programación PHP han publicado actualizaciones para corregir dos vulnerabilidades críticas. Según el titular, las…
Por qué importaMuchos sitios web dependen de PHP, por lo que una vulnerabilidad crítica sin parchear puede afectar a la disponibilidad y la seguridad de servicios…
Dos vulnerabilidades críticas en PHP obligan a parchear con urgencia los sitios que dependen de este lenguaje
The PHP Foundation publicó actualizaciones de emergencia para dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619), con puntuación CVSS de 9,2…
Por qué importaPHP sustenta WordPress, Drupal y Magento, por lo que cualquier empresa con webs o software basado en PHP puede tener exposición directa. Los sistemas…
Anthropic revela que Claude Mythos detecta 90 veces más vulnerabilidades que Opus
Mozilla ha publicado los resultados de pruebas con Claude Mythos, modelo de Anthropic aún sin liberar públicamente. En colaboración con Anthropic, Mozilla…
Por qué importaLa capacidad detectada de Mythos para identificar vulnerabilidades zero-day a escala sin precedentes plantea tanto oportunidades de seguridad como…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.