Domingo 25 de octubre de 2026 ·
Vulnerabilidad PHP2Shell, hallada con IA, lleva a servicios de Japón a detenerse por precaución
Útil para
El 21 de octubre de 2026 el proyecto PHP publicó las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35, que corrigen dos fallos (PHP2Shell, CVE-2026-109618 y CVE-2026-109619) con puntuación CVSS 9.2. Permitían ejecutar código externo sin autenticación desde PHP 5.4. Los descubrieron Calif, Wiz y OpenAI usando IA, y la misma noche varios servicios japoneses se detuvieron de forma preventiva.
Qué significa
Los servicios web que usan PHP deben aplicar el parche, porque el fallo permite ejecutar código de forma remota sin autenticación. El caso muestra que la IA ya encuentra vulnerabilidades graves en software de uso masivo.
Cómo te afecta
- CTO y tecnología
Revisa hoy la versión de PHP de tus servidores frente a las corregidas 8.5.12, 8.4.27, 8.3.36 y 8.2.35, porque los fallos afectan desde PHP 5.4. Si no puedes parchear pronto, prepara un plan para aislar o detener esos servicios, como hicieron varios servicios japoneses.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- 生成AIタグが付けられた新着記事 - QiitaLeer la noticia completa en 生成AIタグが付けられた新着記事 - Qiita
También ese día
Todas las noticias de IA del domingo 25 de octubre de 2026 ->