Investigadores hallan dos fallas críticas en PHP con ayuda de IA y PHP publica el parche
Hecho Qué ha ocurrido
Investigadores detectaron dos vulnerabilidades (CVE-2026-109618 y CVE-2026-109619) en PHP que podían permitir ejecución remota de código sin autenticación en instalaciones de WordPress, Drupal y Joomla. Calif usó GPT-5.6 Sol dentro de la iniciativa Patch the Planet de OpenAI, y Wiz colaboró en la validación. PHP publicó el parche el 21 de octubre de 2026 y recomendó actualizar de inmediato.
Resumen generado mediante IA a partir de Ámbito Tecnología. Naturaleza de la información: declaración de parte interesada.
Análisis Por qué importa
Muchas empresas dependen de aplicaciones construidas sobre PHP, y actualizarlas puede requerir pruebas y cambios. El caso muestra que la IA reduce el esfuerzo necesario para encontrar y explotar fallos.
- Quién se ve afectado
- Empresas y equipos que mantienen sitios o aplicaciones con PHP, WordPress, Drupal o Joomla.
- Qué puede cambiar
- Los equipos de seguridad deberían revisar con más frecuencia sus dependencias y tiempos de parcheo, porque la IA acorta el camino desde una falla teórica hasta un ataque funcional.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Qué proporción de servidores sigue sin actualizar, si aparecen explotaciones activas de estas vulnerabilidades y cómo responden los fabricantes de CMS a las nuevas versiones.
Recomendación Qué debería hacer una empresa
Inventariar en los próximos 30 días todas las instalaciones de PHP y CMS expuestas a internet y aplicar las versiones corregidas con prioridad.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Ámbito Tecnología. La referencia es siempre el artículo original.
Ver fuente original ↗GPT-5.6 SolGemini 4 ArgonWiz Atlas PHPOpenAICalifWiz ciberseguridad OpenAI PHP vulnerabilidades WordPress
Relacionadas
OpenAI afirma que su IA halló dos fallas críticas de PHP antes que los atacantes
Se publicaron parches de emergencia para dos fallas críticas de PHP (CVE-2026-109618 y CVE-2026-109619) que permiten ejecutar código sin autenticación. Según…
Por qué importaPHP sustenta una gran parte de los sitios web, incluidos WordPress y Drupal, por lo que cualquier empresa con sitios o aplicaciones en PHP puede…
Dos vulnerabilidades críticas en PHP obligan a actualizar servidores y cerrar webs, con hallazgos apoyados en IA
La PHP Foundation publicó parches para dos vulnerabilidades críticas, con severidad 9,2 sobre 10, que permiten a un atacante no autorizado ejecutar código en…
Por qué importaPHP está presente en cerca del 75% de las webs según el artículo, así que cualquier empresa con sitios o aplicaciones basadas en PHP o WordPress…
Modelos de OpenAI y Google localizan una vulnerabilidad crítica en PHP que afecta a millones de webs
Modelos de OpenAI (GPT-5.6 Sol) y Google (Gemini 4 Argon) encontraron una vulnerabilidad crítica en PHP dentro de la iniciativa Patch-the-Planet, según el…
Por qué importaUn fallo de este alcance en PHP afecta a servidores de muchas organizaciones, y la misma capacidad que permite detectarlo puede acelerar ataques…
Dos vulnerabilidades críticas en PHP obligan a parchear con urgencia los sitios que dependen de este lenguaje
The PHP Foundation publicó actualizaciones de emergencia para dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619), con puntuación CVSS de 9,2…
Por qué importaPHP sustenta WordPress, Drupal y Magento, por lo que cualquier empresa con webs o software basado en PHP puede tener exposición directa. Los sistemas…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.