Fallas de seguridad en PHP halladas con IA: piden actualizar o desconectar los sitios afectados
Hecho Qué ha ocurrido
Wiz, propiedad de Google, informó que detectó vulnerabilidades en PHP con herramientas de investigación basadas en IA, que según la empresa llevaban más de una década en el código. Las fallas fueron reportadas en agosto también por la firma Calif y por OpenAI. La NSA y organismos internacionales pidieron actualizar PHP de inmediato o desconectar temporalmente los sistemas vulnerables.
Resumen generado mediante IA a partir de Ámbito Tecnología. Naturaleza de la información: declaración de parte interesada.
Análisis Por qué importa
PHP está presente en cerca del 75% de los sitios cuyo lenguaje del lado del servidor puede identificarse, por lo que un fallo de este alcance afecta a comercio electrónico, medios y servicios públicos. Las organizaciones con menos recursos técnicos son las más expuestas al retraso en los parches.
- Quién se ve afectado
- Empresas y organismos que operan sitios o servicios web con PHP, especialmente los de equipos técnicos reducidos.
- Qué puede cambiar
- Las empresas que usan PHP deben revisar sus versiones y aplicar las correcciones, lo que puede exigir ventanas de mantenimiento o desconexiones temporales. También aumenta la presión para usar IA en la auditoría de código.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Conviene vigilar los reportes de intentos de explotación, la velocidad de adopción de los parches por parte de los proveedores de hosting y cualquier comunicado oficial adicional de los organismos de seguridad.
Recomendación Qué debería hacer una empresa
Inventariar en los próximos días los sitios y servicios que usan PHP, aplicar las correcciones publicadas y aislar temporalmente los sistemas que no puedan actualizarse.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Ámbito Tecnología. La referencia es siempre el artículo original.
Ver fuente original ↗IA para análisis de códigoPHP WizGoogleOpenAICalifNSA ciberseguridad OpenAI PHP vulnerabilidades Wiz
Forma parte de la historia Vulnerabilidades críticas en PHP afectan a gran parte de la web (9 noticias, estado: alto impacto).
Relacionadas
Atacantes explotaron fallos de PHP cuatro días antes de su parche, según AWS
AWS detectó un intento de explotar las vulnerabilidades críticas de PHP, conocidas como PHP2Shell, el 17 de octubre, cuatro días antes de su divulgación…
Por qué importaReduce el margen entre la publicación de un parche y los ataques, por lo que las empresas no pueden depender de aplicar actualizaciones en los días…
OpenAI afirma que su IA halló dos fallas críticas de PHP antes que los atacantes
Se publicaron parches de emergencia para dos fallas críticas de PHP (CVE-2026-109618 y CVE-2026-109619) que permiten ejecutar código sin autenticación. Según…
Por qué importaPHP sustenta una gran parte de los sitios web, incluidos WordPress y Drupal, por lo que cualquier empresa con sitios o aplicaciones en PHP puede…
Modelos de OpenAI y Google localizan una vulnerabilidad crítica en PHP que afecta a millones de webs
Modelos de OpenAI (GPT-5.6 Sol) y Google (Gemini 4 Argon) encontraron una vulnerabilidad crítica en PHP dentro de la iniciativa Patch-the-Planet, según el…
Por qué importaUn fallo de este alcance en PHP afecta a servidores de muchas organizaciones, y la misma capacidad que permite detectarlo puede acelerar ataques…
La NSA alerta de dos fallos críticos en PHP presentes desde la versión 5 y hallados con IA
La NSA alertó de dos fallos críticos en PHP, que según el texto existen en todas las versiones desde la 5 (2004), y recomendó desconectar de la web los sitios…
Por qué importaPHP alimenta cerca del 70% de los sitios web, así que cualquier empresa con web propia o con WordPress debe comprobar su versión y aplicar parches…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.