Miércoles 21 de octubre de 2026 ·
Dos fallos de PHP hallados con IA dejan offline webs de gobiernos, hospitales y universidades en todo el mundo
Útil para
Varias webs de todo el mundo se desconectaron el miércoles tras conocerse PHP2Shell, dos vulnerabilidades (CVE-2026-109618 y CVE-2026-109619) con puntuación CVSS de 9,2. El BSI alemán emitió una alerta de nivel 3 / naranja y recomendó desconectar temporalmente los servidores afectados. PHP Foundation publicó versiones corregidas (8.5.12, 8.4.27, 8.3.36 y 8.2.35) y parches para 7.4, 8.0 y 8.1. Los fallos se localizaron con modelos de IA de OpenAI y Google DeepMind.
Qué significa
Los sitios hechos con WordPress, Drupal, Joomla, Typo3 o Mediawiki sobre PHP pueden ser atacados sin credenciales hasta que se actualice el servidor, aunque su código sea correcto. Los modelos de IA reducen en horas el tiempo necesario para encadenar fallos complejos, lo que acorta el margen entre el descubrimiento y la explotación.
Cómo te afecta
- CTO y tecnología
Localiza hoy los sitios de tu organización construidos con WordPress, Drupal o Typo3 y comprueba su estado frente a estas dos fallas. Si el BSI te afecta, decide antes el protocolo de desconexión temporal para no improvisarlo.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- t3n (DE)Leer la noticia completa en t3n (DE)
- t3n (DE)Leer la noticia completa en t3n (DE)
- t3n (DE)Leer la noticia completa en t3n (DE)
Relacionadas
También ese día
Todas las noticias de IA del miércoles 21 de octubre de 2026 ->