🚨La IA descubre una vulnerabilidad «de nivel nuclear» en PHP y medio internet aplica parches durante la noche
El 21 de octubre, PHP reveló oficialmente dos vulnerabilidades críticas (con nombre en clave php2shell, CVE-2026-109618/109619, CVSS 9.2). Permiten ejecutar código de forma remota sin iniciar sesión y afectan a todos los servicios web públicos que usan PHP.
🤖 OpenAI afirma que el equipo de seguridad Calif encontró la vulnerabilidad con GPT-5.6 Sol. Wiz también la descubrió de forma independiente usando IA y la calificó como uno de los incidentes de seguridad de mayor impacto de los últimos años.
🏛 La CISA de EE. UU. exige actualizar de inmediato a las versiones 8.5.12/8.4.27/8.3.36/8.2.35. Por ahora, no se ha detectado que la vulnerabilidad haya sido explotada.
🌐 Algunos sitios web gubernamentales de Países Bajos, Finlandia, Dinamarca y Francia se desconectaron de forma preventiva. Wikipedia y otros también se vieron afectados (The Verge/Reuters).
Aviso para el mundo cripto: muchos sitios oficiales de proyectos, blogs y foros funcionan con PHP. Estos días, desconfía de enlaces de phishing sobre «actualizaciones urgentes» o «migraciones de billeteras». Mantén tus activos a buen recaudo; no hay necesidad de precipitarse.
La IA puede ayudar a encontrar vulnerabilidades, pero también a los hackers. ¿Quién crees que lleva las de ganar en esta batalla de seguridad con IA? Cuéntanos en los comentarios 👇
#AI #网络安全 #PHP漏洞 #SeguridadCripto
Solo con fines informativos; no constituye asesoramiento de inversión.
El 21 de octubre, PHP reveló oficialmente dos vulnerabilidades críticas (con nombre en clave php2shell, CVE-2026-109618/109619, CVSS 9.2). Permiten ejecutar código de forma remota sin iniciar sesión y afectan a todos los servicios web públicos que usan PHP.
🤖 OpenAI afirma que el equipo de seguridad Calif encontró la vulnerabilidad con GPT-5.6 Sol. Wiz también la descubrió de forma independiente usando IA y la calificó como uno de los incidentes de seguridad de mayor impacto de los últimos años.
🏛 La CISA de EE. UU. exige actualizar de inmediato a las versiones 8.5.12/8.4.27/8.3.36/8.2.35. Por ahora, no se ha detectado que la vulnerabilidad haya sido explotada.
🌐 Algunos sitios web gubernamentales de Países Bajos, Finlandia, Dinamarca y Francia se desconectaron de forma preventiva. Wikipedia y otros también se vieron afectados (The Verge/Reuters).
Aviso para el mundo cripto: muchos sitios oficiales de proyectos, blogs y foros funcionan con PHP. Estos días, desconfía de enlaces de phishing sobre «actualizaciones urgentes» o «migraciones de billeteras». Mantén tus activos a buen recaudo; no hay necesidad de precipitarse.
La IA puede ayudar a encontrar vulnerabilidades, pero también a los hackers. ¿Quién crees que lleva las de ganar en esta batalla de seguridad con IA? Cuéntanos en los comentarios 👇
#AI #网络安全 #PHP漏洞 #SeguridadCripto
Solo con fines informativos; no constituye asesoramiento de inversión.