Hackers explotan fallos de PHP descubiertos con IA antes de su divulgación pública
Hecho Qué ha ocurrido
Amazon advierte que los fallos de PHP, descubiertos con herramientas de IA de OpenAI y Google, están siendo explotados. Amazon detectó un intento de ataque cuatro días antes de la divulgación pública. La NSA pidió actualizar PHP de inmediato o desconectar los sistemas, y los desarrolladores publicaron parches. Wiz estima que PHP alimenta cerca del 70% de los sitios web.
Resumen generado mediante IA a partir de Ars Technica AI (original en inglés). Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Un fallo en un lenguaje tan extendido puede comprometer servidores y bases de datos de muchas empresas a la vez. El caso muestra que la IA puede encontrar vulnerabilidades antes que los defensores, y también ayudar a los atacantes.
- Quién se ve afectado
- Empresas y organismos que usan PHP o WordPress en sus sitios y sistemas.
- Qué puede cambiar
- Los equipos de seguridad tendrán que priorizar la revisión de software PHP y tratar la búsqueda de fallos con IA como una amenaza operativa real.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Vigilar nuevos ataques masivos, la cadencia de parches de PHP y WordPress, y si los gobiernos europeos y de otros países extienden medidas como retirar webs temporalmente.
Recomendación Qué debería hacer una empresa
Aplicar de inmediato los parches de PHP en todos los servidores; si no es posible, desconectar temporalmente los sistemas afectados, como recomienda la NSA.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Ars Technica AI. La referencia es siempre el artículo original.
Ver fuente original ↗PHPIA para descubrimiento de AmazonOpenAIGoogleWizCalif Amazon ciberseguridad OpenAI PHP vulnerabilidades
Forma parte de la historia Vulnerabilidades críticas en PHP afectan a gran parte de la web (14 noticias, estado: alto impacto).
Relacionadas
Laboratorios de IA usan modelos avanzados para hallar fallos graves en PHP, presente en cerca del 70% de webs
OpenAI, Google y otros laboratorios de IA usan sus modelos más avanzados para identificar vulnerabilidades de PHP, desarrollar pruebas de explotación y validar…
Por qué importaUn fallo en el núcleo de un lenguaje tan extendido puede afectar a aplicaciones bien programadas, y la IA reduce el tiempo y el conocimiento que un…
La IA ayuda a localizar fallos en software antiguo como PHP, pero corregirlos sigue siendo lento y difícil
Según el artículo, la PHP Foundation identificó en 2024 una vulnerabilidad de PHP que no se corrigió a tiempo por su dificultad y porque no se conocía una vía…
Por qué importaMuestra que la IA puede acelerar la detección de vulnerabilidades en código heredado, pero que la capacidad de corregirlas, y no solo de…
Dos vulnerabilidades críticas en PHP obligan a desconectar servicios públicos europeos; investigadores usaron IA para hallarlas
El 21 de octubre la comunidad PHP publicó versiones que corrigen dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619) que permitían ejecutar…
Por qué importaMuestra que la IA ya acelera el descubrimiento de fallos en software de uso masivo, y que la misma capacidad puede usarla un atacante. Las empresas…
Dos fallos críticos en PHP hallados con un modelo de OpenAI obligan a actualizar miles de webs
Investigadores que usaban el modelo GPT 5.6 Sol de OpenAI, dentro de la iniciativa Patch the Planet, detectaron dos fallos de gravedad máxima en PHP…
Por qué importaMuestra que la IA puede encontrar vulnerabilidades en software de uso masivo y que el tiempo entre el aviso de parche y la explotación se ha reducido…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.