Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

marketscreener.com.reuters.com+1.nextgov.com+1.Gobiernos y empresas de todo el mundo desconectaron sus sitios web esta semana después de que una investigación asistida por IA expusiera dos fallos críticos en PHP. PHP es un lenguaje de programación que ayuda a ejecutar cerca del 70% de los sitios web del mundo, y los atacantes se movieron rápidamente para explotar los errores. The Wall Street Journal News Corp informó que los delincuentes están utilizando herramientas de hackeo de IA de próxima generación, ya que el fallo ha dado lugar a lo que denominaron el "Octubre Negro". WhoWhatWhy señaló que se registraron millones de intentos de explotación en las primeras 24 horas.wsj.com+2
Los errores se conocen colectivamente como PHP2Shell y se rastrean como CVE-2026-109618 y CVE-2026-109619. Podrían permitir a los atacantes ejecutar código de forma remota en un servidor sin necesidad de iniciar sesión. La firma de seguridad Calif los encontró en agosto utilizando el modelo GPT-5.6 Sol de OpenAI durante una auditoría de PHP financiada por OpenAI. Wiz, propiedad de Google Alphabet Inc. , los encontró más tarde por su cuenta con la ayuda de Gemini 4 Argon de Google y GPT-5.6 Sol. Los detalles se filtraron en línea el martes 20 de octubre. Eso obligó a los desarrolladores de PHP a lanzar parches de emergencia el miércoles 21 de octubre, un día antes de lo previsto.afp.com+2
El FBI indicó que los operadores debían desconectar los sitios si no podían actualizarlos de inmediato. Muchas organizaciones se desconectaron, incluyendo el gobierno finlandés, el consejo de Edimburgo y algunos sitios de programas de la BBC. En Japón, Mitsubishi UFJ Financial Group , Nomura y la aerolínea ANA suspendieron algunos servicios en línea.bbc.co.uk+2
El CEO de Cloudflare , Matthew Prince, dijo que su empresa vio miles de intentos de explotación en las 10 horas previas al anuncio. Esa cifra aumentó a "decenas de miles en los 45 minutos posteriores al anuncio, cientos de miles en dos horas y millones ahora". Amazon Amazon.com, Inc. dijo que los atacantes fueron tras uno de sus sistemas señuelo el 17 de octubre, cuatro días antes de que los fallos se hicieran públicos.reuters.com+1
Aún no está claro cuántos sistemas fueron realmente vulnerados. Arctic Wolf dijo que había encontrado relativamente poca evidencia de que los atacantes estuvieran explotando los fallos a gran escala de manera fiable. Censys, que rastrea sistemas conectados a internet, contabilizó cerca de 39.7 millones de servicios que reportaron versiones de PHP afectadas.nextgov.com
El sábado 24 de octubre, Gran Bretaña anunció 120 millones de libras adicionales para su Instituto de Seguridad de IA y 100 millones para un nuevo laboratorio nacional de bioseguridad de IA. Las medidas son parte de una actualización presupuestaria prevista para el miércoles 28 de octubre. Los planes también incluyen herramientas de IA para encontrar debilidades cibernéticas en infraestructuras críticas.marketscreener.com
"A medida que la IA se vuelve más poderosa, Gran Bretaña debe tener las capacidades para proteger a su gente y dar forma a su propio futuro", dijo el ministro de IA, Kanishka Narayan.marketscreener.com