Sábado 24 de octubre de 2026 ·
La Fundación PHP admite un retraso de casi dos años en corregir dos fallos críticos de ejecución remota
Útil para
La Fundación PHP corrigió dos vulnerabilidades de ejecución remota de código, CVE-2026-109618 y CVE-2026-109619, con severidad 9,2 según CVSS v4.0. Los fallos, que pueden permitir ejecutar código en servidores sin autenticación bajo ciertas condiciones, se detectaron en una auditoría de 2024, pero la corrección se retrasó por problemas de compatibilidad, falta de personal y decisiones por consenso. La fundación lo califica de fallo estructural y pide financiación continua a empresas y organismos públicos que dependen de PHP. Un investigador y OpenAI también encontraron el mismo error de forma independiente.
Qué significa
Quien depende de PHP recibe la señal de que el mantenimiento del lenguaje necesita financiación externa, porque sin ella las correcciones de seguridad pueden tardar mucho más. La IA acelera la detección de fallos, pero la corrección sigue dependiendo de personas.
Cómo te afecta
- CTO y tecnología
Si tenéis PHP en servidores expuestos, comprueba si tus versiones incluyen la corrección de CVE-2026-109618 y CVE-2026-109619, con severidad 9,2. Pide a tu equipo un plan de actualización, porque el retraso de casi dos años muestra un riesgo de dependencia que conviene medir.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- 디지털데일리Leer la noticia completa en 디지털데일리
También ese día
Todas las noticias de IA del sábado 24 de octubre de 2026 ->