Jueves 29 de octubre de 2026 ·
Una IA encuentra en PHP una vulnerabilidad crítica (CVSS 10,0) que obliga a cerrar servicios web en Europa
Útil para
El 21 de octubre, varios gobiernos europeos apagaron sus servicios web por una vulnerabilidad de ejecución remota de código (RCE) crítica en el núcleo de PHP, identificada como CVE-2026-109618/19. El fallo está en el análisis de multipart/form-data, con una puntuación CVSS de 10,0, y afecta a un componente que usa alrededor del 70% de la web. Según el artículo, la falla la encontró un modelo de IA durante una auditoría automática, atribuido a GPT-5.6 Sol y a trabajos de Wiz.
Qué significa
Es el primer caso documentado en el artículo de una vulnerabilidad crítica de este nivel hallada por una IA en infraestructura muy extendida. Cambia el modo de auditar código antiguo, porque los fallos que llevaban años sin revisión humana pueden salir a la luz con modelos automáticos.
Cómo te afecta
- CTO y tecnología
Incluye en tu plan de respuesta un procedimiento para apagar servicios web con rapidez, como hicieron gobiernos europeos el 21 de octubre. Lanza también auditorías automáticas sobre tu código antiguo, porque ahora pueden salir fallos que llevaban años sin revisión.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Habr IA (RU)Leer la noticia completa en Habr IA (RU)
También ese día
Todas las noticias de IA del jueves 29 de octubre de 2026 ->