La NSA alerta de dos fallos críticos en PHP presentes desde la versión 5 y hallados con IA
Hecho Qué ha ocurrido
La NSA alertó de dos fallos críticos en PHP, que según el texto existen en todas las versiones desde la 5 (2004), y recomendó desconectar de la web los sitios que no puedan parchearse de inmediato. La PHP Foundation ya publicó parches. Según el artículo, OpenAI y el equipo de Wiz de Google usaron IA para encontrarlos, y no hay constancia de explotación activa. PHP 8.1 y anteriores ya no tienen soporte, y la versión recomendada es la 8.5.12.
Resumen generado mediante IA a partir de TechCrunch AI (original en inglés). Naturaleza de la información: hecho documentado.
Análisis Por qué importa
PHP alimenta cerca del 70% de los sitios web, así que cualquier empresa con web propia o con WordPress debe comprobar su versión y aplicar parches sin demora. El caso también muestra que la IA acelera el descubrimiento de vulnerabilidades antiguas, lo que reduce el margen entre el hallazgo y el ataque.
- Quién se ve afectado
- Empresas y organizaciones con sitios web en PHP, equipos de TI y proveedores de alojamiento.
- Qué puede cambiar
- Los equipos de seguridad tendrán que priorizar la actualización de PHP y tratar la búsqueda de fallos con IA como una amenaza que se acorta en el tiempo.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Vigilar si aparecen explotaciones públicas tras la divulgación, la tasa de adopción de los parches en los hosts y si otras comunidades de software libre reciben hallazgos similares.
Recomendación Qué debería hacer una empresa
Auditar en las próximas 48 horas la versión de PHP de todos los sitios propios y aplicar los parches, o retirar temporalmente los que no puedan actualizarse.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: TechCrunch AI. La referencia es siempre el artículo original.
Ver fuente original ↗LLMagentes NSAPHP FoundationOpenAIWizGoogle ciberseguridad NSA OpenAI PHP vulnerabilidades
Forma parte de la historia Vulnerabilidades críticas en PHP afectan a gran parte de la web (7 noticias, estado: alto impacto).
Relacionadas
OpenAI afirma que su IA halló dos fallas críticas de PHP antes que los atacantes
Se publicaron parches de emergencia para dos fallas críticas de PHP (CVE-2026-109618 y CVE-2026-109619) que permiten ejecutar código sin autenticación. Según…
Por qué importaPHP sustenta una gran parte de los sitios web, incluidos WordPress y Drupal, por lo que cualquier empresa con sitios o aplicaciones en PHP puede…
Modelos de OpenAI y Google localizan una vulnerabilidad crítica en PHP que afecta a millones de webs
Modelos de OpenAI (GPT-5.6 Sol) y Google (Gemini 4 Argon) encontraron una vulnerabilidad crítica en PHP dentro de la iniciativa Patch-the-Planet, según el…
Por qué importaUn fallo de este alcance en PHP afecta a servidores de muchas organizaciones, y la misma capacidad que permite detectarlo puede acelerar ataques…
Un modelo de OpenAI descubre dos fallos críticos de seguridad en PHP que obligan a parchear sitios web
Investigadores de ciberseguridad que usaban modelos de OpenAI identificaron dos vulnerabilidades críticas en PHP, un lenguaje de programación muy usado en la…
Por qué importaMuestra que los modelos de IA ya son capaces de localizar fallos de seguridad relevantes en software de uso generalizado, con implicaciones para la…
Dos vulnerabilidades críticas en PHP, detectadas con IA, provocan fallos en miles de páginas web
Los desarrolladores del lenguaje de programación PHP han publicado actualizaciones para corregir dos vulnerabilidades críticas. Según el titular, las…
Por qué importaMuchos sitios web dependen de PHP, por lo que una vulnerabilidad crítica sin parchear puede afectar a la disponibilidad y la seguridad de servicios…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.