OpenAI afirma que su IA halló dos fallas críticas de PHP antes que los atacantes
Hecho Qué ha ocurrido
Se publicaron parches de emergencia para dos fallas críticas de PHP (CVE-2026-109618 y CVE-2026-109619) que permiten ejecutar código sin autenticación. Según OpenAI, la empresa Calif detectó la primera en agosto con el modelo GPT-5.6 Sol, y el equipo Wiz, de Google, llegó a la misma falla de forma independiente. Gobiernos de Europa, Asia y Estados Unidos pidieron actualizar de inmediato o desconectar los sistemas sin parche.
Resumen generado mediante IA a partir de Infobae Tecno. Naturaleza de la información: declaración de parte interesada.
Análisis Por qué importa
PHP sustenta una gran parte de los sitios web, incluidos WordPress y Drupal, por lo que cualquier empresa con sitios o aplicaciones en PHP puede estar expuesta. El caso muestra que la IA reduce el tiempo que tienen los equipos para parchear.
- Quién se ve afectado
- Empresas y organizaciones con sitios o aplicaciones basados en PHP, y sus equipos de ciberseguridad y TI.
- Qué puede cambiar
- Los ciclos de parcheo deberán acortarse, porque la IA permite encontrar y explotar fallas antiguas en poco tiempo. Los equipos de seguridad tendrán que tratar las actualizaciones como urgencias.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Vigilar los intentos de explotación reportados, cuántos sitios siguen sin parchear y si aparecen nuevas fallas atribuidas a modelos de IA, como anticipa OpenAI.
Recomendación Qué debería hacer una empresa
Revisar en las próximas 48 horas si hay instancias de PHP en sus sistemas y aplicar las versiones corregidas 8.5.12, 8.4.27, 8.3.36 o 8.2.35.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Infobae Tecno. La referencia es siempre el artículo original.
Ver fuente original ↗LLMIA de ciberseguridad OpenAICalifWizGoogleCloudflare ciberseguridad CVE-2026-109618 OpenAI PHP PHP2Shell
Forma parte de la historia Vulnerabilidades críticas en PHP afectan a gran parte de la web (6 noticias, estado: alto impacto).
Relacionadas
Modelos de OpenAI y Google localizan una vulnerabilidad crítica en PHP que afecta a millones de webs
Modelos de OpenAI (GPT-5.6 Sol) y Google (Gemini 4 Argon) encontraron una vulnerabilidad crítica en PHP dentro de la iniciativa Patch-the-Planet, según el…
Por qué importaUn fallo de este alcance en PHP afecta a servidores de muchas organizaciones, y la misma capacidad que permite detectarlo puede acelerar ataques…
Un modelo de OpenAI descubre dos fallos críticos de seguridad en PHP que obligan a parchear sitios web
Investigadores de ciberseguridad que usaban modelos de OpenAI identificaron dos vulnerabilidades críticas en PHP, un lenguaje de programación muy usado en la…
Por qué importaMuestra que los modelos de IA ya son capaces de localizar fallos de seguridad relevantes en software de uso generalizado, con implicaciones para la…
Dos vulnerabilidades críticas en PHP, detectadas con IA, provocan fallos en miles de páginas web
Los desarrolladores del lenguaje de programación PHP han publicado actualizaciones para corregir dos vulnerabilidades críticas. Según el titular, las…
Por qué importaMuchos sitios web dependen de PHP, por lo que una vulnerabilidad crítica sin parchear puede afectar a la disponibilidad y la seguridad de servicios…
Dos vulnerabilidades críticas en PHP obligan a actualizar servidores y cerrar webs, con hallazgos apoyados en IA
La PHP Foundation publicó parches para dos vulnerabilidades críticas, con severidad 9,2 sobre 10, que permiten a un atacante no autorizado ejecutar código en…
Por qué importaPHP está presente en cerca del 75% de las webs según el artículo, así que cualquier empresa con sitios o aplicaciones basadas en PHP o WordPress…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.