Jueves 5 de noviembre de 2026 ·

PHP2Shell: investigadores usan IA para convertir un fallo de PHP en ejecución remota de código

Útil para Programadores 90%CTO y tecnología 80%

Investigadores de Calif usaron asistencia de IA para transformar en ejecución remota de código un fallo de falta de memoria en PHP que llevaba ignorado desde 2024. La vulnerabilidad, llamada PHP2Shell, permite a atacantes sin autenticación ejecutar código o leer memoria en cualquier servidor PHP, incluidos WordPress y Drupal. Un parche se publicó antes de que se conociera ninguna explotación, y según IEEE Spectrum cuatro ingenieros de la PHP Foundation tardaron dos meses en crearlo.

Qué significa

Quienes administran servidores PHP dependen de ese parche, y el caso muestra que encontrar fallos con IA es mucho más rápido que corregirlos.

Fuentes originales

Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.

También ese día

Todas las noticias de IA del jueves 5 de noviembre de 2026 ->