Dos fallos críticos en PHP hallados con un modelo de OpenAI obligan a actualizar miles de webs
Hecho Qué ha ocurrido
Investigadores que usaban el modelo GPT 5.6 Sol de OpenAI, dentro de la iniciativa Patch the Planet, detectaron dos fallos de gravedad máxima en PHP relacionados con la gestión de memoria, que permiten ejecutar código remoto sin autenticación o leer información confidencial. Según el texto, gobiernos, hospitales y medios apagaron servidores en varios países europeos, y los registros de Amazon Web Services indican intentos de explotación desde el 17 de octubre, cuatro días antes de la divulgación pública. El parche ya está disponible y el Incibe recomienda actualizar de inmediato o aislar los equipos.
Resumen generado mediante IA a partir de El Confidencial Tecnología. Naturaleza de la información: declaración de parte interesada.
Análisis Por qué importa
Muestra que la IA puede encontrar vulnerabilidades en software de uso masivo y que el tiempo entre el aviso de parche y la explotación se ha reducido drásticamente. Las organizaciones que dependen de PHP deben revisar sus ciclos de actualización.
- Quién se ve afectado
- Empresas, administraciones y hospitales con sitios o aplicaciones basados en PHP, y sus equipos de TI y seguridad.
- Qué puede cambiar
- Los protocolos tradicionales de divulgación responsable de vulnerabilidades podrían quedar obsoletos si la explotación llega en horas tras el parche. Los equipos de seguridad tendrían que acortar drásticamente sus plazos de respuesta.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Conviene vigilar si se confirman nuevos intentos de explotación, el número real de sistemas afectados y los cambios en los plazos de parcheado de los proveedores y de las agencias de ciberseguridad.
Recomendación Qué debería hacer una empresa
Verificar en las próximas 48 horas qué versiones de PHP están en uso y aplicar el parche o aislar los sistemas expuestos, y revisar en los próximos 3 meses los procesos de parcheado de emergencia.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: El Confidencial Tecnología. La referencia es siempre el artículo original.
Ver fuente original ↗LLMPHP OpenAIAmazon Web ServicesAnthropicIncibe ciberseguridad GPT-5.6 Sol Patch the Planet PHP vulnerabilidades
Forma parte de la historia Vulnerabilidades críticas en PHP afectan a gran parte de la web (10 noticias, estado: alto impacto).
Relacionadas
Atacantes explotaron fallos de PHP cuatro días antes de su parche, según AWS
AWS detectó un intento de explotar las vulnerabilidades críticas de PHP, conocidas como PHP2Shell, el 17 de octubre, cuatro días antes de su divulgación…
Por qué importaReduce el margen entre la publicación de un parche y los ataques, por lo que las empresas no pueden depender de aplicar actualizaciones en los días…
Fallas de seguridad en PHP halladas con IA: piden actualizar o desconectar los sitios afectados
Wiz, propiedad de Google, informó que detectó vulnerabilidades en PHP con herramientas de investigación basadas en IA, que según la empresa llevaban más de una…
Por qué importaPHP está presente en cerca del 75% de los sitios cuyo lenguaje del lado del servidor puede identificarse, por lo que un fallo de este alcance afecta…
OpenAI afirma que su IA halló dos fallas críticas de PHP antes que los atacantes
Se publicaron parches de emergencia para dos fallas críticas de PHP (CVE-2026-109618 y CVE-2026-109619) que permiten ejecutar código sin autenticación. Según…
Por qué importaPHP sustenta una gran parte de los sitios web, incluidos WordPress y Drupal, por lo que cualquier empresa con sitios o aplicaciones en PHP puede…
Modelos de OpenAI y Google localizan una vulnerabilidad crítica en PHP que afecta a millones de webs
Modelos de OpenAI (GPT-5.6 Sol) y Google (Gemini 4 Argon) encontraron una vulnerabilidad crítica en PHP dentro de la iniciativa Patch-the-Planet, según el…
Por qué importaUn fallo de este alcance en PHP afecta a servidores de muchas organizaciones, y la misma capacidad que permite detectarlo puede acelerar ataques…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.