Miércoles 21 de octubre de 2026 ·

Dos fallos críticos de PHP (PHP2Shell, CVE-2026-109618 y CVE-2026-109619) exponen a gran parte de la web a la ejecución remota de código

Relevancia 84 de 100 Estados Unidos

Útil para CTO y tecnología 95%Programadores 90%Defensa 80%Para todos 60%COO y operaciones 60%

Dos vulnerabilidades con puntuación CVSS de 9,2 permiten a un atacante sin autenticar ejecutar código en el servidor o leer memoria sensible, como contraseñas y tokens. PHP sustenta, según Wiz, el 70 % de los sitios web, y el parche de emergencia ya está disponible en las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Gobiernos y agencias de varios países han retirado webs y recomiendan desconectar los sistemas que no puedan parchearse de inmediato. Wiz atribuye a los modelos de IA de vanguardia la reducción notable de la barrera para explotar el fallo.

Qué significa

Los sitios y servidores con PHP sin parchear quedan expuestos a control remoto y robo de credenciales sin necesidad de acceder antes al sistema. La IA acorta el tiempo entre el hallazgo de un fallo y su explotación, lo que reduce el margen de reacción de empresas y administraciones.

Cómo te afecta

Fuentes originales

Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.

Relacionadas

También ese día

Todas las noticias de IA del miércoles 21 de octubre de 2026 ->