Miércoles 28 de octubre de 2026 ·
OffSec lanza un laboratorio gratuito sobre las vulnerabilidades críticas PHP2Shell, descubiertas con ayuda de IA
Útil para
OffSec publicó un laboratorio práctico gratuito en su plataforma PG Play para estudiar y defender los fallos críticos PHP2Shell, CVE-2026-109618 y CVE-2026-109619. Son errores de corrupción de memoria presentes en PHP desde hace más de una década, que investigadores de Wiz hallaron usando IA en agosto. Un atacante sin contraseña puede tumbar un servidor o tomar el control, y la CISA recomienda parchearlos de inmediato.
Qué significa
El caso muestra que la IA acelera el hallazgo de fallos antiguos en software muy extendido, lo que reduce el tiempo que tienen los administradores para corregirlos. Para los sitios construidos con PHP, como los de Drupal o WordPress, los ataques pueden llegar sin necesidad de iniciar sesión.
Cómo te afecta
- CTO y tecnología
Si tu equipo de seguridad necesita practicar la respuesta a PHP2Shell, el laboratorio gratuito de OffSec sirve para ello. Mientras tanto, aplica ya el parche, porque la CISA lo pide de inmediato.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- HackerNoonLeer la noticia completa en HackerNoon
- CIOLeer la noticia completa en CIO
También ese día
Todas las noticias de IA del miércoles 28 de octubre de 2026 ->