Dos vulnerabilidades críticas en PHP obligan a desconectar servicios públicos europeos; investigadores usaron IA para hallarlas
Hecho Qué ha ocurrido
El 21 de octubre la comunidad PHP publicó versiones que corrigen dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619) que permitían ejecutar código en servidores sin iniciar sesión. Varios servicios públicos de España, Francia, Dinamarca, Finlandia y Países Bajos se desconectaron. Según el artículo, investigadores de Calif y Wiz usaron modelos de IA como apoyo para encontrar y encadenar los fallos.
Resumen generado mediante IA a partir de Xataka. Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Muestra que la IA ya acelera el descubrimiento de fallos en software de uso masivo, y que la misma capacidad puede usarla un atacante. Las empresas que dependen de PHP o WordPress quedan expuestas a un riesgo inmediato.
- Quién se ve afectado
- Administraciones públicas, empresas con webs en PHP o WordPress y proveedores de hosting compartido.
- Qué puede cambiar
- Los equipos de seguridad deberían acelerar la aplicación de parches y revisar el software de servidor, asumiendo que la búsqueda de vulnerabilidades con IA se hará más frecuente.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Confirmación de ataques explotando las vulnerabilidades en España y otros países, ritmo de adopción de los parches por parte de hosting y CMS, y nuevos avisos de INCIBE-CERT o de organismos europeos.
Recomendación Qué debería hacer una empresa
Verificar en las próximas 48 horas la versión de PHP de todos los servidores y aplicar los parches publicados, y revisar con el proveedor de hosting si ya están actualizados.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Xataka. La referencia es siempre el artículo original.
Ver fuente original ↗LLMIA en ciberseguridad OpenAIAnthropicWizAmazonCloudflare ciberseguridad INCIBE PHP vulnerabilidades WordPress
Forma parte de la historia Vulnerabilidades críticas en PHP afectan a gran parte de la web (12 noticias, estado: alto impacto).
Relacionadas
La IA ayuda a localizar fallos en software antiguo como PHP, pero corregirlos sigue siendo lento y difícil
Según el artículo, la PHP Foundation identificó en 2024 una vulnerabilidad de PHP que no se corrigió a tiempo por su dificultad y porque no se conocía una vía…
Por qué importaMuestra que la IA puede acelerar la detección de vulnerabilidades en código heredado, pero que la capacidad de corregirlas, y no solo de…
Dos fallos críticos en PHP hallados con un modelo de OpenAI obligan a actualizar miles de webs
Investigadores que usaban el modelo GPT 5.6 Sol de OpenAI, dentro de la iniciativa Patch the Planet, detectaron dos fallos de gravedad máxima en PHP…
Por qué importaMuestra que la IA puede encontrar vulnerabilidades en software de uso masivo y que el tiempo entre el aviso de parche y la explotación se ha reducido…
Atacantes explotaron fallos de PHP cuatro días antes de su parche, según AWS
AWS detectó un intento de explotar las vulnerabilidades críticas de PHP, conocidas como PHP2Shell, el 17 de octubre, cuatro días antes de su divulgación…
Por qué importaReduce el margen entre la publicación de un parche y los ataques, por lo que las empresas no pueden depender de aplicar actualizaciones en los días…
Fallas de seguridad en PHP halladas con IA: piden actualizar o desconectar los sitios afectados
Wiz, propiedad de Google, informó que detectó vulnerabilidades en PHP con herramientas de investigación basadas en IA, que según la empresa llevaban más de una…
Por qué importaPHP está presente en cerca del 75% de los sitios cuyo lenguaje del lado del servidor puede identificarse, por lo que un fallo de este alcance afecta…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.