Noticias de IA · PHP · seguridad
La IA ayudó a hallar los fallos de PHP que tumbaron sitios
Investigadores que usaron GPT-5.6 Sol y Gemini 4 Argon encontraron dos fallos que permiten a un desconocido ejecutar código en servidores PHP; las agencias pidieron a los sitios sin parche que se desconectaran.
PHP, el lenguaje de programación detrás de buena parte de los sitios web del mundo, publicó correcciones de emergencia el miércoles 21 de octubre de 2026. En las condiciones adecuadas, ambos fallos permiten a un desconocido tomar el control de un servidor PHP sin iniciar sesión, dice la PHP Foundation. Las actualizaciones 8.2.35, 8.3.36, 8.4.27 y 8.5.12 los corrigen.
La IA hizo buena parte del hallazgo. La firma de seguridad Calif llegó al primer error en agosto con GPT-5.6 Sol de OpenAI, cuenta Fortune. Wiz, propiedad de Google, llegó por su cuenta más tarde ese mes, combinando su herramienta propia Wiz Atlas con GPT-5.6 Sol y Gemini 4 Argon de Google. OpenAI llama al par “uno de los problemas de seguridad de mayor impacto de los últimos tiempos”. La fundación dice que la raíz de uno de los errores había salido a la luz en una auditoría de 2024, pero su corrección se quedaba estancada.
El lanzamiento llegó un día antes de lo previsto. Los números de identificación de los errores se filtraron en línea el 20 de octubre, y la fundación dice que Chainguard publicó software parcheado más de seis horas antes de la hora acordada.
The Verge cita a W3Techs, una firma de encuestas web, que sitúa PHP detrás del 69.3 % de los sitios cuyo lenguaje de servidor puede identificar. Organismos públicos de Finlandia y los Países Bajos retiraron sus propios sitios por precaución. Donde no se pueda parchear de inmediato, la NSA y el Centro Nacional de Ciberseguridad del Reino Unido dicen que hay que desconectar el sitio. PHP 8.1 y versiones anteriores no reciben corrección.
Si tu tienda o tu blog funciona con WordPress u otro alojamiento PHP, su versión de PHP determina ahora lo expuesto que está.
Fuentes
- The PHP Foundation: Today’s PHP Security Release, and How We’re Strengthening PHP Security. Revisado
- Fortune: AI tools discovered the PHP vulnerability that could take down 70% of the internet. Revisado
- The Verge: PHP: The three letters that shut down sites all over the internet today. Revisado
Alexandre S.
Alexandre S. es estratega creativo de anuncios y redactor publicitario, con diez años de experiencia en marketing digital en múltiples canales.
Más noticias de IA del
- Meta crea acciones sin voto para pagar su expansión en IA
- Claude Duet, de Anthropic, trabaja en tus apps mientras no estás
- Los anuncios de ChatGPT llegan a 89 países, con reescrituras por IA activadas por defecto
- Los modelos GPT-6 de OpenAI llegan a Google Cloud
- La empresa de IA legal Legora recauda $550 millones con una valoración de $8.8 mil millones
- Nvidia mete centros de datos de IA en contenedores y pone límites a los agentes
- Recursive dice que la IA creó la mayor parte de su nuevo modelo de programación para laptops
- Flapping Airplanes recauda $1 mil millones para entrenar IA con menos datos
- Blacksmith alcanza $1 mil millones mientras el código escrito por IA satura las revisiones