Jueves 22 de octubre de 2026 ·
Wiz, junto a OpenAI, descubre dos fallos críticos de PHP ocultos durante más de diez años (PHP2Shell, 9,2 sobre 10)
Útil para
Investigadores de Wiz, con OpenAI y el equipo de seguridad de PHP, han revelado dos fallos críticos, apodados PHP2Shell, que llevaban más de una década en PHP. El lenguaje se usa en cerca del 70% de los sitios web, incluidos los de WordPress y Drupal, y ambos fallos tienen una puntuación de 9,2 sobre 10. Los investigadores usaron Gemini 4 Argon de Google, GPT-5.6 Sol de OpenAI y Wiz Atlas, y la divulgación coordinada dio tiempo a preparar parches antes de hacer público el problema.
Qué significa
Los sitios con versiones afectadas de PHP quedan expuestos a que un atacante tome el control del servidor o acceda a datos sensibles hasta que se apliquen los parches. Es un ejemplo de cómo la IA también puede encontrar fallos antiguos en software usado a gran escala.
Cómo te afecta
- CTO y tecnología
Calcula cuántos de tus sitios dependen de PHP, WordPress o Drupal, ya que el lenguaje está en cerca del 70% de la web. Como el fallo llevaba más de diez años sin detectarse, no des por sana una versión solo porque nunca haya dado problemas.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Generative AI NewsletterLeer la noticia completa en Generative AI Newsletter
- GovTechLeer la noticia completa en GovTech
También ese día
Todas las noticias de IA del jueves 22 de octubre de 2026 ->