Jueves 22 de octubre de 2026 ·
Dos vulnerabilidades críticas de PHP obligan a instituciones a retirar sitios web
Útil para
Las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, con una puntuación de 9,2 sobre 10, afectan a PHP y pueden permitir la ejecución remota de código sin autenticación en ciertas condiciones. Las plataformas WordPress, Drupal, Joomla y MediaWiki utilizan PHP, por lo que el riesgo depende de la versión instalada y de la configuración. Las investigaciones de Calif y Wiz usaron modelos de IA para localizar los fallos, que se comunicaron en privado antes de publicar las correcciones. La filtración previa a las actualizaciones ha aumentado el temor a ataques contra sistemas sin parchear.
Qué significa
Los administradores de sitios que usan PHP quedan expuestos a ataques hasta aplicar las correcciones, y la IA ya se usa también para localizar fallos de seguridad en software muy extendido.
Cómo te afecta
- CTO y tecnología
Haz hoy un inventario de servidores y CMS con PHP expuestos a internet, incluidos WordPress, Drupal, Joomla y MediaWiki, y aplica la corrección. El riesgo depende de la versión instalada y de la configuración, así que no basta con suponer que estás a salvo.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Brasil 247Leer la noticia completa en Brasil 247
- SINDPDLeer la noticia completa en SINDPD
También ese día
Todas las noticias de IA del jueves 22 de octubre de 2026 ->