Sábado 24 de octubre de 2026 ·
Atacantes de habla coreana planean explotar un fallo de PHP (9,2/10) con apoyo de IA, posiblemente vinculados a Lazarus
Útil para
La firma de ciberseguridad CYFIRMA detectó en la red I2P a atacantes que preparan ataques contra la vulnerabilidad PHP2Shell, un fallo que permite ejecutar comandos remotos en servidores sin autenticación. Los objetivos previstos son gobiernos, bancos y entidades financieras de Corea del Sur, EE. UU. y Japón, además de industria, logística, aviación y construcción. Usan IA para priorizar código de explotación y validarlo; la campaña 'June 2026 Minjun' se asocia a Lazarus con confianza media, sin ataques confirmados. PHP publicó un parche de emergencia el día 21 y el Ministerio de Ciencia y TIC y KISA emitieron una alerta de nivel 'atención'.
Qué significa
El riesgo se concentra en sistemas PHP expuestos a internet de bancos, administraciones y empresas industriales, que podrían ser comprometidos sin credenciales. La alerta oficial en Corea del Sur aumenta la presión sobre estas entidades para aplicar el parche cuanto antes.
Cómo te afecta
- CTO y tecnología
Aunque no hay ataques confirmados, si tu sector es industria, logística, aviación o construcción y tienes PHP sin parchear, figuras entre los objetivos citados. Corrige esta semana y revisa los accesos administrativos, porque el fallo permite ejecutar comandos sin contraseña.
- Defensa
CYFIRMA sitúa la campaña en fase de preparación, con confianza media y sin ataques confirmados, así que trátala como alerta temprana y no como incidente. Revisa el parche de PHP2Shell, con puntuación 9,2 sobre 10, en servidores de tu organismo: permite ejecutar comandos sin autenticación y los objetivos incluyen bancos y organismos públicos.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- 서울경제TVLeer la noticia completa en 서울경제TV
También ese día
Todas las noticias de IA del sábado 24 de octubre de 2026 ->