Viernes 23 de octubre de 2026 ·
'Black October': el fallo PHP2Shell dispara una ola de brechas acelerada por la IA; Cloudflare ve millones de intentos de explotación
Útil para
Entre el 19 y el 23 de octubre de 2026 se concentraron fallos críticos que el sector llama 'Black October', con PHP2Shell (ejecución remota de código sin autenticación en PHP) como detonante. Varias organizaciones, entre ellas webs gubernamentales de EE. UU. y Reino Unido, desconectaron sus sitios para parchear, y la NSA recomendó aplicar las correcciones de inmediato. Otros incidentes de la misma ventana son GitLab (CVSS 10), Zeabur (cierra tras una brecha que afectó a 321.810 cuentas), eMudhra (abandona la certificación) y ConnectWise, que Microsoft atribuye al grupo Storm-0940, vinculado a China, con la herramienta agéntica ARTEX contra más de 2.250 tenants de Microsoft 365.
Qué significa
Los fallos de software y las credenciales expuestas pueden explotarse en horas, así que parchear deja de ser una tarea periódica y pasa a ser urgente. La IA acorta el tiempo entre el hallazgo de una vulnerabilidad y su explotación, y la presión sobre los defensores se prolongará, según estima Anthropic, unos 18 meses.
Cómo te afecta
- CTO y tecnología
Revisa esta semana qué versiones de GitLab, PHP, Node.js y NGINX usas: el fallo de CVSS 10 en GitLab afecta a versiones desde 2014 y se corrigió en la 19.5.1.
- Defensa
En los sistemas de tu organismo o de tus proveedores que usen PHP, el parche publicado el 21 de octubre es prioritario, porque la NSA ha pedido aplicarlo ya. Los millones de intentos de explotación son cifra de Cloudflare, que no ha sido verificada por terceros.
- CEO y dirección
Si tu negocio depende de sitios en PHP, el parcheo ya no es solo asunto de TI. La IA acorta el margen de respuesta ante fallos críticos, así que pregunta si tu empresa tiene un plan de reacción rápida.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Latent SpaceLeer la noticia completa en Latent Space
- The Guardian - Artificial intelligenceLeer la noticia completa en The Guardian - Artificial intelligence
- Artificial Intelligence on MediumLeer la noticia completa en Artificial Intelligence on Medium
- TechTargetLeer la noticia completa en TechTarget
También ese día
Todas las noticias de IA del viernes 23 de octubre de 2026 ->