Domingo 25 de octubre de 2026 ·
Vulnerabilidad crítica en PHP activa alertas en EE. UU., la UE y Corea del Sur; Hallys sufre una filtración de 2,76 millones de registros
Útil para
Se han detectado dos fallos de memoria en PHP, lenguaje que usa más del 70 % de las webs, que permiten ejecución remota de código y denegación de servicio. Los ataques se publicaron antes que el parche oficial, y las versiones 8.1 y anteriores no reciben parche. El Gobierno surcoreano ha activado una alerta de cibercrisis y prepara un plan interministerial. Por otro lado, Microsoft atribuye a un grupo vinculado al Gobierno chino un ataque que usó la herramienta de IA ARTEX contra ConnectWise, con accesos en menos de tres horas.
Qué significa
Las webs que siguen en versiones antiguas de PHP quedan expuestas sin parche oficial, lo que obliga a migrar o aislar esos servidores. La combinación de IA y ataque de Estado muestra que los atacantes automatizan la intrusión y multiplican su alcance sobre proveedores de software.
Cómo te afecta
- CTO y tecnología
Comprueba qué versión de PHP usan tus aplicaciones: las 8.1 o anteriores no tienen parche oficial, así que necesitas un plan de migración con alcance y fechas. Revisa también tus cuentas de nube, como hizo Hollys, cuya fuga afectó a 2,76 millones de clientes.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- 디지털데일리Leer la noticia completa en 디지털데일리
También ese día
Todas las noticias de IA del domingo 25 de octubre de 2026 ->