Laboratorios de IA usan modelos avanzados para hallar fallos graves en PHP, presente en cerca del 70% de webs
Hecho Qué ha ocurrido
OpenAI, Google y otros laboratorios de IA usan sus modelos más avanzados para identificar vulnerabilidades de PHP, desarrollar pruebas de explotación y validar correcciones. Las vulnerabilidades permiten ejecutar código de forma remota sin autenticarse, y organizaciones públicas y privadas tumbaron parte de su infraestructura para evitar daños. PHP está presente en aproximadamente el 70% de los sitios web, pero no se conoce aún cuántos han sido comprometidos.
Resumen generado mediante IA a partir de Xataka. Naturaleza de la información: análisis u opinión.
Análisis Por qué importa
Un fallo en el núcleo de un lenguaje tan extendido puede afectar a aplicaciones bien programadas, y la IA reduce el tiempo y el conocimiento que un atacante necesita para explotarlo.
- Quién se ve afectado
- Empresas con aplicaciones web en PHP, equipos de seguridad y operaciones, y sectores con servicios esenciales como banca, sanidad o administraciones.
- Qué puede cambiar
- Las organizaciones deben revisar versiones, configuraciones y parches de PHP con más urgencia, ya que la ventana entre el descubrimiento de un fallo y su explotación se reduce.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Vigilar el número de sitios comprometidos que se confirme en las próximas semanas, la publicación de parches oficiales y si aparecen nuevos fallos en otros componentes de software de servidor.
Recomendación Qué debería hacer una empresa
Auditar en los próximos 30 días qué aplicaciones usan PHP, su versión y si tienen parches aplicados, priorizando las expuestas a internet.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Xataka. La referencia es siempre el artículo original.
Ver fuente original ↗LLMIA de seguridad OpenAIGoogleAnthropic ciberseguridad Google OpenAI PHP vulnerabilidades
Forma parte de la historia Vulnerabilidades críticas en PHP afectan a gran parte de la web (14 noticias, estado: alto impacto).
Relacionadas
Hackers explotan fallos de PHP descubiertos con IA antes de su divulgación pública
Amazon advierte que los fallos de PHP, descubiertos con herramientas de IA de OpenAI y Google, están siendo explotados. Amazon detectó un intento de ataque…
Por qué importaUn fallo en un lenguaje tan extendido puede comprometer servidores y bases de datos de muchas empresas a la vez. El caso muestra que la IA puede…
La IA ayuda a localizar fallos en software antiguo como PHP, pero corregirlos sigue siendo lento y difícil
Según el artículo, la PHP Foundation identificó en 2024 una vulnerabilidad de PHP que no se corrigió a tiempo por su dificultad y porque no se conocía una vía…
Por qué importaMuestra que la IA puede acelerar la detección de vulnerabilidades en código heredado, pero que la capacidad de corregirlas, y no solo de…
Dos vulnerabilidades críticas en PHP obligan a desconectar servicios públicos europeos; investigadores usaron IA para hallarlas
El 21 de octubre la comunidad PHP publicó versiones que corrigen dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619) que permitían ejecutar…
Por qué importaMuestra que la IA ya acelera el descubrimiento de fallos en software de uso masivo, y que la misma capacidad puede usarla un atacante. Las empresas…
Dos fallos críticos en PHP hallados con un modelo de OpenAI obligan a actualizar miles de webs
Investigadores que usaban el modelo GPT 5.6 Sol de OpenAI, dentro de la iniciativa Patch the Planet, detectaron dos fallos de gravedad máxima en PHP…
Por qué importaMuestra que la IA puede encontrar vulnerabilidades en software de uso masivo y que el tiempo entre el aviso de parche y la explotación se ha reducido…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.