- Newsletter
- 23 oct 2026 · viernes
- Ciberseguridad
Fallas en PHP halladas con IA sacuden internet
Dos fallas críticas en PHP, el lenguaje que usa cerca del 70% de los sitios web, llevaron a varios gobiernos a sacar sitios de línea. Las encontraron investigadores con ayuda de IA, y la NSA pidió actualizar de inmediato o desconectar los sistemas. El mismo día, Node.js, base de muchas apps web, corrigió cuatro fallas graves.
- Permiten ejecutar código en el servidor sin iniciar sesión y leer contraseñas guardadas en memoria.
- Afectan cada versión de PHP de la última década; se corrigen en 8.5.12, 8.4.27, 8.3.36 y 8.2.35.
- PHP supo de las fallas en agosto y preparó el arreglo en privado durante dos meses.
- Wordfence bloqueó más de 74,000 intentos sin ningún sitio comprometido confirmado al 22 de octubre.
- GoDaddy, Hostinger, SiteGround y WordPress.com ya parcharon sus planes administrados; en un VPS, actualiza el cliente.
Por qué es importante
Este es uno de los lados malos de que la IA ya encuentre fallas a escala de todo internet.. Esos mismos modelos que destaparon errores que llevaban más de una década en PHP también ayudan a convertir el aviso en ataque.. Wiz, uno de los equipos que los encontró, explica que con IA adaptarlo a cada versión de PHP dejó de ser un obstáculo. Por eso, según Matthew Prince, CEO de Cloudflare, los intentos de ataques empezaron a llegar en decenas de miles a los 45 minutos de conocerse la falla.
Fuentes
Recibe la próxima edición en tu correo
Noticias de IA explicadas para tu trabajo, herramientas y un prompt listo para usar. Gratis, y te das de baja con un clic.