Miércoles 28 de octubre de 2026 ·
CISA ordena parchear PHP tras dos fallos críticos de ejecución remota sin autenticación (CVSS 9,2)
Útil para
La CISA ha incluido en su catálogo de vulnerabilidades explotadas dos fallos de alto riesgo en el núcleo de PHP, que afecta a cerca del 70 % de los sitios web, y ha obligado a las agencias federales civiles a corregirlos en plazo. La fundación de PHP ha publicado un parche de emergencia, y varios gobiernos y empresas han desconectado servicios web de forma preventiva. Según Cloudflare, los intentos de ataque pasaron de miles a millones en poco tiempo tras la divulgación. Investigadores de Calif y Wiz encontraron el fallo en dos días con ayuda de modelos de lenguaje, lo que también acorta el tiempo que tardan los atacantes en crear herramientas de explotación.
Qué significa
Los administradores de sitios con PHP tienen que aplicar el parche con urgencia, y los que no tengan mantenimiento quedan expuestos a ataques durante semanas o meses. La IA reduce el tiempo entre el hallazgo de una vulnerabilidad y su explotación, lo que cambia la velocidad a la que hay que reaccionar.
Cómo te afecta
- CTO y tecnología
Localiza en tu inventario todo lo que corra PHP, prioriza el parche de CVE-2026-109618 y CVE-2026-109619 dentro del plazo que marca CISA y revisa los sitios sin mantenimiento. Son el eslabón más fácil de atacar.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- 鉅亨網Leer la noticia completa en 鉅亨網
Relacionadas
También ese día
Todas las noticias de IA del miércoles 28 de octubre de 2026 ->