Miércoles 21 de octubre de 2026 ·
PHP publica parches de emergencia para dos fallos críticos que encontró la IA
Útil para
PHP lanzó actualizaciones de seguridad de emergencia que corrigen dos fallos de corrupción de memoria, CVE-2026-109618 y CVE-2026-109619, con puntuación 9,2 en CVSS v4. Permiten a un atacante no autenticado ejecutar código en casi cualquier servidor con PHP. Las versiones corregidas son la 8.5.12, 8.4.27, 8.3.36 y 8.2.35, y el riesgo es mayor en Apache con mod_php. Los fallos se encontraron con ayuda de GPT-5.6 Sol de OpenAI y de Gemini 4 Argon de Google, en auditorías separadas de Calif y del equipo Wiz de Google.
Qué significa
Los servidores con PHP quedan expuestos hasta aplicar el parche. El caso muestra que la IA ya descubre fallos graves en software de uso masivo, algo que OpenAI presenta como una ventana para defensores antes que los atacantes los exploten.
Cómo te afecta
- CTO y tecnología
Comprueba qué versión de PHP corre en tus servidores y aplica ya la corrección de tu rama: 8.5.12, 8.4.27, 8.3.36 o 8.2.35. Empieza por los servidores con Apache y mod_php, donde el riesgo es mayor.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- The Next WebLeer la noticia completa en The Next Web
También ese día
Todas las noticias de IA del miércoles 21 de octubre de 2026 ->