Jueves 22 de octubre de 2026 ·
PHP2Shell: fallo de PHP con gravedad 9,2 y herramienta de OpenAI para comprobar si un sitio es vulnerable
Útil para
La vulnerabilidad PHP2Shell (CVE-2026-109618 y CVE-2026-109619) permite ejecutar código en servidores sin autenticación en versiones de PHP 5.4 o posteriores anteriores a la corrección. Su gravedad es 9,2 según CVSS 4.0. La descubrió Wiz Research con modelos de IA como Gemini 4 Argon y GPT-5.6 Sol. OpenAI publicó el 21 de octubre PHP Version Checker, una herramienta de código abierto que compara la versión de PHP a partir de las cabeceras HTTP.
Qué significa
Los sitios que ejecutan versiones antiguas de PHP quedan expuestos a que alguien ejecute código en su servidor. También muestra que los modelos de IA ya sirven para encontrar fallos de seguridad en software muy extendido.
Cómo te afecta
- CTO y tecnología
Usa PHP Version Checker, de código abierto, para comprobar qué versiones de PHP responden en tu parque de sitios. Aplica la corrección a todo lo que siga por debajo del parche, empezando por los sitios expuestos a internet.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Menthas #machine-learningLeer la noticia completa en Menthas #machine-learning
También ese día
Todas las noticias de IA del jueves 22 de octubre de 2026 ->