Viernes 23 de octubre de 2026 ·
Vulnerabilidad crítica php2shell en PHP (CVSS 9,2) que también afecta a WordPress; se contrasta el rumor de ataques con IA en 15 minutos
Útil para
Dos fallos de PHP, CVE-2026-109618 y CVE-2026-109619, apodados php2shell, permiten ejecutar código en el servidor sin autenticación; ambos tienen una puntuación CVSS v4.0 de 9,2. Las versiones corregidas son PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35, mientras que la rama 8.1 y anteriores no recibe parche del proyecto PHP y depende de backports de distribuciones o proveedores LTS. El autor comprueba en los registros de su propio VPS el rumor de ataques desde las 23:15 y el de que una IA creó código de ataque en 15 minutos.
Qué significa
Un atacante sin credenciales podría tomar el control de servidores con PHP sin parchear, incluidos los que alojan WordPress. Si los atacantes usan IA para convertir un aviso en código de explotación en minutos, se reduce el margen entre la publicación del parche y los ataques.
Cómo te afecta
- CTO y tecnología
Revisa qué versiones de PHP ejecutan tus servidores: la rama 8.1 y anteriores no recibe parche del proyecto PHP, así que depende de tu distribución o de un proveedor LTS. Decide ya si necesitas ese soporte o una migración planificada, y revisa también tus WordPress.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Menthas #machine-learningLeer la noticia completa en Menthas #machine-learning
También ese día
Todas las noticias de IA del viernes 23 de octubre de 2026 ->