Jueves 22 de octubre de 2026 ·
Wiz encuentra con IA dos fallos de PHP de más de diez años (PHP2Shell)
Útil para
El equipo PHP corrigió el 21 de octubre las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, conocidas como PHP2Shell. Wiz, que las descubrió a finales de agosto con modelos de IA como Wiz Atlas, Gemini 4 Argon y GPT-5.6 Sol, afirma que existen desde PHP 5.4, lanzado en 2012. Las verificó en WordPress, Drupal y Joomla, y advierte de que permiten leer contraseñas, tokens y claves de API de la memoria del proceso.
Qué significa
La IA reduce el trabajo necesario para convertir un fallo antiguo en un ataque real. Las webs construidas sobre PHP, como las de WordPress o Drupal, quedan expuestas hasta que se aplican las correcciones.
Cómo te afecta
- CTO y tecnología
Revisa también las ramas antiguas de PHP, porque según Wiz los fallos existen desde la 5.4. Si hubo exposición, rota contraseñas, tokens y claves de API, ya que el fallo permite leerlos de la memoria del proceso.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- iThomeLeer la noticia completa en iThome
También ese día
Todas las noticias de IA del jueves 22 de octubre de 2026 ->