Jueves 22 de octubre de 2026 ·

PHP2Shell: dos fallas críticas de PHP permiten ejecutar código remoto y alarman a gobiernos y empresas

Útil para Programadores 85%CTO y tecnología 70%Defensa 55%

Investigadores hallaron dos vulnerabilidades en PHP, ambas con gravedad 9,2 sobre 10, que permiten ejecutar código a distancia sin autenticación en servidores expuestos. La NSA recomendó aplicar los parches de inmediato o desconectar los sistemas afectados, y algunos sitios gubernamentales europeos quedaron fuera de línea. Amazon detectó un intento de explotación. La rapidez con que se desarrolló una prueba funcional refleja cómo la IA acorta los plazos de explotación.

Qué significa

Las organizaciones con servidores PHP expuestos podrían no saber si sus datos ya fueron robados. La alerta muestra que la IA reduce el tiempo que hay entre el descubrimiento de una falla y su explotación.

Cómo te afecta

Fuentes originales

Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.

También ese día

Todas las noticias de IA del jueves 22 de octubre de 2026 ->