Jueves 22 de octubre de 2026 ·
Fallo en PHP 'php2shell' (CVE-2026-109618 y CVE-2026-109619) encontrado con ayuda de IA dentro de Patch the Planet
Útil para
El defecto viene de un problema de memoria que ya aparecía en un informe de 2020 y en una auditoría de 2024 sin que se demostrara su explotación. Durante el programa Patch the Planet de OpenAI, iniciado el 22 de junio de 2026, la empresa Calif usó GPT-5.6 Sol el 1 de agosto para encontrar el primer fallo y montar una ejecución remota de código sobre WordPress. Después encontró dos variantes que afectan a mod_php y PHP-FPM.
Qué significa
Muestra que la IA puede acelerar el hallazgo de fallos antiguos en software de código abierto, que sostiene una parte grande de la web.
Cómo te afecta
- CTO y tecnología
Una auditoría de 2024 no detectó este defecto, así que no des por cerrada la revisión de dependencias de código abierto. Pide a tu equipo que reabra los hallazgos antiguos de sus auditorías de PHP.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- #LLMタグLeer la noticia completa en #LLMタグ
También ese día
Todas las noticias de IA del jueves 22 de octubre de 2026 ->