Miércoles 21 de octubre de 2026 ·
Fallos críticos en PHP: dos vulnerabilidades con gravedad 9,2 obligan a suspender accesos y dependen de los servidores
Útil para
Las vulnerabilidades CVE-2026-109618 y CVE-2026-109619 en PHP, con gravedad 9,2 sobre 10, podrían permitir la ejecución remota de código sin autenticación en los servidores. Algunos servicios suspendieron accesos el miércoles 21. OpenAI afirma que Calif encontró una de las fallas con ayuda de GPT-5.6 Sol, y Wiz identificó ambas de forma independiente. El texto subraya que descubrir una falla con IA no demuestra un ataque hecho con IA.
Qué significa
Quien gestiona una web con PHP, como las que usan WordPress, depende de su empresa de hospedaje para aplicar la corrección. El visitante no tiene que actualizar nada en su propio equipo para quedar protegido.
Cómo te afecta
- CTO y tecnología
Con gravedad 9,2 y ejecución remota sin autenticación, la exposición de tu web es tuya aunque la corrección dependa de tu hosting. Exige por escrito la fecha de aplicación y verifica que el servicio ya está parcheado.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- ExameLeer la noticia completa en Exame
También ese día
Todas las noticias de IA del miércoles 21 de octubre de 2026 ->