Viernes 23 de octubre de 2026 ·
Amazon detecta intentos de explotar la vulnerabilidad PHP2Shell cuatro días antes de su publicación
Útil para
Amazon Threat Intelligence informó de que观察ó intentos de explotar dos fallos críticos de PHP (CVE-2026-109618 y CVE-2026-109619) el 17 de octubre, cuatro días antes de su publicación, usando su honeypot MadPot. Tras la publicación del parche, aparecieron códigos de ataque en pocas horas. Amazon recomienda investigar desde la primera explotación conocida y usar detección que no dependa de firmas, y señala que la IA acorta el tiempo entre el parche y el ataque.
Qué significa
Los equipos de seguridad deben contar con que la ventana entre el parche y los ataques puede ser de horas o minutos, así que los plazos de respuesta de siete o treinta días quedan obsoletos.
Cómo te afecta
- CTO y tecnología
Replantea los plazos de parcheo de vulnerabilidades críticas: los siete o treinta días no sirven si el ataque llega en horas. Pide a tu equipo detección que no dependa solo de firmas e investigación desde la primera explotación conocida.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Menthas #machine-learningLeer la noticia completa en Menthas #machine-learning
También ese día
Todas las noticias de IA del viernes 23 de octubre de 2026 ->