Jueves 22 de octubre de 2026 ·
Fallos en PHP: un defecto de 2024 se revela crítico con ayuda de IA
Útil para
El 21 de octubre de 2026 PHP publicó las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35, que corrigen CVE-2026-109618 y CVE-2026-109619, con una puntuación CVSS v4.0 de 9,2 y ejecución remota de código sin autenticación. Afectan a todas las instalaciones que sirven peticiones web, con mayor riesgo con mod_php. El CERT-FR actualizó su alerta y el Ministerio del Interior de Francia cerró sus sitios expuestos. El defecto se identificó en una auditoría de 2024 y este verano investigadores, algunos con modelos de IA, demostraron su gravedad en semanas.
Qué significa
Muestra que la IA puede convertir un fallo sin explotar en una amenaza real en pocas semanas, y deja expuestos a los servidores PHP hasta que apliquen las nuevas versiones.
Cómo te afecta
- CTO y tecnología
Haz esta semana un inventario de los servidores PHP expuestos a internet y aplica las versiones 8.5.12, 8.4.27, 8.3.36 u 8.2.35, empezando por los que usan mod_php. Con ejecución remota sin autenticación, no lo dejes para el ciclo de parcheo ordinario.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- ActuIA (FR)Leer la noticia completa en ActuIA (FR)
También ese día
Todas las noticias de IA del jueves 22 de octubre de 2026 ->