Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

eff.org.unit42.paloaltonetworks.com.mashable.com+1.Dos fallos críticos en PHP, el lenguaje de programación que sustenta gran parte de la web, fueron corregidos el miércoles 21 de octubre. OpenAI asegura que su modelo GPT-5.6 Sol ayudó a descubrirlos. Las vulnerabilidades, CVE-2026-109618 y CVE-2026-109619, se conocen colectivamente como PHP2Shell. Ambos son errores de ejecución remota de código con una calificación de 9.2 bajo CVSS 4.0, según Unit 42 de Palo Alto Networks . Ahora, defensores de los derechos digitales y figuras de la industria advierten que la búsqueda de errores impulsada por IA está produciendo más vulnerabilidades de las que los voluntarios que mantienen el software de código abierto pueden gestionar.eff.org
La cronología de la PHP Foundation muestra que Calif presentó el primer informe el 11 de agosto. Wiz señaló problemas superpuestos el 24 de agosto y OpenAI informó de forma independiente sobre la misma causa raíz el 18 de septiembre, según TechRound. OpenAI indicó que Calif encontró uno de los fallos con GPT-5.6 Sol a través de su programa Patch the Planet, informó Mashable. Wiz Alphabet Inc. señaló que utilizó sus propias herramientas junto con Gemini 4 Argon de Google y GPT-5.6 Sol, según ABC7.techround.co.uk+2
Las correcciones para PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35 se publicaron un día antes de lo previsto, después de que los ID de CVE se filtraran en línea el 20 de octubre. Chainguard también publicó imágenes de contenedor corregidas más de seis horas antes del lanzamiento coordinado, señaló la fundación. Amazon Web Services Amazon.com, Inc. informó de un intento de explotación fechado el 17 de octubre. Unit 42 contabilizó más de 22.6 millones de instancias expuestas que podrían ser vulnerables. También observó a atacantes utilizando herramientas de IA agentes tras irrumpir, incluido un ataque a una entidad gubernamental europea que accedió a hashes de contraseñas en menos de dos horas.unit42.paloaltonetworks.com+1
OpenAI afirmó que los fallos de PHP se encuentran entre varias vulnerabilidades significativas que ha detectado, y espera que "hallazgos similares aumenten drásticamente", como resumió Techmeme. Bloomberg informó que bancos, aerolíneas y gobiernos desconectaron sitios web por precaución. También reportó que un ejecutivo de Anthropic advirtió que tales interrupciones "empeorarán mucho antes de mejorar".news.bloomberglaw.com+1
El equipo de seguridad de la PHP Foundation ha publicado 15 CVE desde el 1 de julio. Durante el mismo período, procesó más de 100 informes que eran inválidos, duplicados o que no pudieron ser reproducidos, informó TechRound.techround.co.uk
En una publicación del 23 de octubre, la Electronic Frontier Foundation señaló que se enviaron 13,000 nuevos CVE solo en octubre. Atribuyó el aumento "casi en su totalidad" a los modelos de IA de Anthropic, OpenAI y Google. El grupo indicó que más de 33 millones de sitios web seguían ejecutando versiones vulnerables de PHP. Añadió que los mantenedores, ante un "diluvio" de informes, están sufriendo un agotamiento récord.eff.org
"Las corporaciones (cuyos productos no existirían sin estos) deberían contribuir activamente a su mantenimiento", escribió la EFF.eff.org