Domingo 25 de octubre de 2026 ·
Dos fallos críticos en PHP (CVSS 9,2) disparan los intentos de ataque hasta millones en horas
Útil para
Dos vulnerabilidades en PHP, llamadas PHP2Shell y con puntuación CVSS de 9,2, permiten a atacantes sin autenticar ejecutar código en servidores, y PHP sustenta cerca del 70 % de las webs. Cloudflare registró miles de intentos de explotación antes de la publicación, decenas de miles a los 45 minutos y varios millones después. El BSI alemán cerró preventivamente varias webs gubernamentales, y CISA, CERT-EU y NCSC emitieron alertas. El parche, previsto para el jueves, se adelantó al miércoles tras filtrarse una prueba de concepto de Chainguard, creada con herramientas de IA.
Qué significa
Mientras no se apliquen los parches, los servidores con PHP quedan expuestos a que atacantes sin credenciales tomen el control, con riesgo de botnets y minería de criptomonedas. La noticia muestra además que la seguridad de gran parte de internet depende de un puñado de voluntarios.
Cómo te afecta
- CTO y tecnología
Tu ventana para parchear se mide en horas: Cloudflare vio intentos de explotación pasar de miles a millones en pocas horas. Ten listo un procedimiento de cambio de emergencia y verifica de dónde descargas los paquetes de actualización, ya que los instalables los prepara un voluntario.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- 鉅亨網Leer la noticia completa en 鉅亨網
También ese día
Todas las noticias de IA del domingo 25 de octubre de 2026 ->