Miércoles 21 de octubre de 2026 ·
PHP2Shell: fallo crítico en PHP, usado por cerca del 70% de sitios, podría permitir tomar control de servidores
Útil para
Según el WSJ, el miércoles 21 se reveló PHP2Shell, un conjunto de fallos graves en PHP, presente en unos siete de cada diez sitios web, que permitiría a atacantes controlar servidores sin parchear, robar datos o atacar visitantes. Calif encontró los fallos en agosto con ayuda de GPT-5.6 Sol, y Wiz encontró de forma independiente una nueva vía de explotación. La actualización afecta a unos 200 archivos y más de 10.000 líneas de código, y el lanzamiento se adelantó del 22 de octubre tras una filtración en Hacker News.
Qué significa
Los administradores de servidores tienen menos tiempo para parchear, porque según expertos la IA acorta el plazo entre publicar una corrección y que aparezca un ataque. Algunos sitios se han desconectado de forma preventiva mientras aplican la actualización.
Cómo te afecta
- CTO y tecnología
Haz hoy un inventario de servidores y webs con PHP y prioriza el parche. Define también qué sistemas podrías desconectar si no se pueden actualizar a tiempo.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- 鉅亨網Leer la noticia completa en 鉅亨網
También ese día
Todas las noticias de IA del miércoles 21 de octubre de 2026 ->