Jueves 22 de octubre de 2026 ·
OpenAI, Wiz y Calif hallan con GPT-5.6 Sol dos fallos críticos en PHP que exponen a cerca del 70 % de la web
Útil para
Investigadores de OpenAI, Wiz y Calif usaron GPT-5.6 Sol para analizar el código de PHP y encontraron dos vulnerabilidades críticas, CVE-2026-109618 y CVE-2026-109619, bautizadas PHP2Shell. Permiten a un atacante no autenticado ejecutar código arbitrario en el servidor, con acceso a archivos y datos, y afectan a casi todas las peticiones. Amazon detectó ataques que las explotaban desde el 17 de octubre, y los parches llegaron con el anuncio del 21 de octubre.
Qué significa
Los servidores con PHP sin actualizar quedan expuestos a la ejecución remota de código sin necesidad de credenciales. Muchos sitios tardarán semanas o meses en parchearse por incompatibilidades o por depender de terceros, y los atacantes pueden usar la IA para crear nuevas explotaciones a partir de los parches publicados.
Cómo te afecta
- CTO y tecnología
Priorízalo por encima de otros parches: el fallo permite ejecutar código sin autenticarse y afecta a casi todas las peticiones de un servidor PHP. Pide a tu proveedor de hosting o a tu equipo de desarrollo que confirmen si sus servidores están corregidos.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Futura, le média qui explore le mondeLeer la noticia completa en Futura, le média qui explore le monde
También ese día
Todas las noticias de IA del jueves 22 de octubre de 2026 ->