Viernes 23 de octubre de 2026 ·
Dos fallos críticos de ejecución remota en PHP, hallados con IA, ponen en alerta a miles de sitios
Útil para
Dos vulnerabilidades de ejecución remota de código en PHP, CVE-2026-109618 y CVE-2026-109619, fueron localizadas por las firmas Calif y Wiz usando modelos de IA de frontera, que también ayudaron a construir los exploits. Una de ellas ya había aparecido en una auditoría de la PHP Foundation en 2024, pero no se corrigió porque no se logró acordar la solución. Afectan a miles de sitios importantes.
Qué significa
Muestra que la IA permite encontrar y explotar fallos de software más rápido, lo que aumenta la presión sobre los mantenedores de proyectos open source para atender los errores ya reportados.
Cómo te afecta
- CTO y tecnología
Revisa qué dependencias PHP o proyectos open source usas con fallos reportados sin corregir y decide si aceptas el riesgo o aíslas el componente: uno de estos fallos ya aparecía en una auditoría de 2024 y nunca se corrigió.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Hacker News (historias con mas de 100 puntos)Leer la noticia completa en Hacker News (historias con mas de 100 puntos)
También ese día
Todas las noticias de IA del viernes 23 de octubre de 2026 ->