Jueves 22 de octubre de 2026 ·
PHP Foundation publica dos vulnerabilidades críticas (php2shell) halladas con IA; OpenAI activa un equipo de respuesta
Útil para
La PHP Foundation ha hecho públicas dos vulnerabilidades graves de PHP, con los identificadores CVE-2026-109618 y CVE-2026-109619, bautizadas como «php2shell». Se descubrieron con IA en agosto y el parche se publicó el 21 de octubre. Según Cloudflare, ya se observan intentos de explotación masiva contra sitios web para robar datos de sesión y cookies de usuarios. OpenAI convocó a un equipo de respuesta rápida para gestionar el caso.
Qué significa
Los sitios web que ejecutan PHP sin parchear quedan expuestos al robo de sesiones y cookies de sus usuarios, y la búsqueda de fallos con IA ya deja de ser teórica, porque también acelera el hallazgo de vulnerabilidades en software de uso masivo.
Cómo te afecta
- CTO y tecnología
Inventaría esta semana los sitios y servicios con PHP sin parchear afectados por CVE-2026-109618 y CVE-2026-109619. Cloudflare ya observa intentos de explotación masiva para robar sesiones y cookies, así que prioriza los sistemas con login de usuarios.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- ITmedia AI+ (JP)Leer la noticia completa en ITmedia AI+ (JP)
También ese día
Todas las noticias de IA del jueves 22 de octubre de 2026 ->