Viernes 23 de octubre de 2026 ·
Calif halla con ayuda de IA la vulnerabilidad PHP2Shell, que podría llevar más de 20 años presente en PHP
Útil para
El equipo de PHP publicó y parcheó el 21 de octubre las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, detectadas por Wiz, Calif y OpenAI. Wiz las sitúa desde PHP 5.4 (2012), mientras Calif apunta a un fallo de memoria de 2004 que encontró Stefan Esser. Calif usó modelos de lenguaje dentro del programa Patch the Planet de OpenAI para localizarlas. Los fallos permiten ejecución remota de código en WordPress, mod_php y PHP-FPM.
Qué significa
Quien administre servidores con PHP queda expuesto a ataques remotos hasta que se aplique la corrección, y el caso muestra que la IA ya se usa para buscar fallos antiguos en software muy extendido.
Cómo te afecta
- CTO y tecnología
Inventaría esta semana los servidores con PHP, WordPress, mod_php y PHP-FPM de tu parque y aplica la corrección publicada el 21 de octubre. Los fallos permiten ejecución remota de código, así que van por delante de otras actualizaciones.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- iThomeLeer la noticia completa en iThome
También ese día
Todas las noticias de IA del viernes 23 de octubre de 2026 ->