El 21 de octubre, investigadores informaron de dos vulnerabilidades críticas en PHP: CVE-2026-109618 y CVE-2026-109619. El peligro radica en la posibilidad de ejecutar código en un servidor vulnerable sin autenticación. La puntuación máxima de gravedad es de 9,2 sobre 10 según CVSS.
💻 ¿Por qué es importante? PHP es un lenguaje de programación que se utiliza en el lado del servidor de muchos sitios web, como WordPress, Drupal y Joomla, entre otros. Pero eso no significa que todos esos sitios sean vulnerables automáticamente.
🤖 ¿Cómo ayudó exactamente la IA?
🔹 La empresa Calif utilizó GPT-5.6 Sol para descubrir una vulnerabilidad crítica en PHP.
🔹 Según los investigadores de Wiz, la IA ayudó a analizar errores complejos de gestión de memoria, combinar varias vulnerabilidades y comprobar si podían convertirse en un ataque real.
🔹 Estas herramientas también aceleran las pruebas de las correcciones y la búsqueda de errores similares. Wiz descubrió ambas vulnerabilidades de forma independiente.
🛡️ Resultado: el equipo de PHP preparó una corrección, mientras que investigadores y especialistas en ciberseguridad coordinaron la verificación y la respuesta antes de divulgar los detalles públicamente.
Así que la IA no solo busca errores: también puede ayudar a demostrar que representan una amenaza real. Esto da tiempo a los defensores para corregirlos, pero al mismo tiempo reduce la barrera de entrada para posibles atacantes.
Fuentes: "OpenAI" (https://openai.com/uk-UA/index/coordinated-disclosure-of-critical-vulnerabilities/) · "Wiz Research" (https://www.wiz.io/blog/php2shell-php-rce)
#AI #CyberSecurity #OpenAI #PHP #BinanceSquareTalks
