← La semana en IA
Herramientas Edición 2 · 19–25 de octubre de 2026

La IA destapa dos fallos críticos en PHP: toca actualizar ya

Investigadores apoyados en modelos de IA han encontrado dos vulnerabilidades graves en PHP, el lenguaje detrás de buena parte de las webs. Hay parche desde el 21 de octubre y conviene aplicarlo cuanto antes.

Generado con IA21 de octubre de 20262 min de lectura

Qué ha pasado

El 21 de octubre la PHP Foundation publicó versiones de seguridad para todas las ramas con soporte (8.5.12, 8.4.27, 8.3.36 y 8.2.35). Corrigen dos fallos, CVE-2026-109618 y CVE-2026-109619, con una puntuación de gravedad de 9,2 sobre 10. Ambos están en la gestión de memoria y de errores, una parte que toca casi cualquier petición web, y en determinadas configuraciones permiten que alguien sin credenciales ejecute código en el servidor. La propia fundación ha demostrado ese riesgo con Apache y mod_php en la configuración por defecto.

Según TechCrunch, uno de los fallos lo encontró una empresa de pruebas de seguridad dentro de una iniciativa de OpenAI y otro el equipo de Wiz, que usó su propio agente de seguridad junto a modelos de Google y OpenAI. Los detalles se filtraron antes de tiempo, y varios Gobiernos europeos (Francia, Países Bajos y Bélgica, según la prensa) desconectaron webs públicas como precaución. La agencia de ciberseguridad de EE. UU. (NSA) recomendó retirar de internet las webs que no se pudieran parchear de inmediato. No se conocen ataques reales por ahora.

Por qué importa

PHP sigue moviendo una parte enorme de la web, incluido WordPress. Lo relevante no es solo este parche: es la señal. La PHP Foundation cuenta que la investigación apoyada en IA ha multiplicado los avisos que recibe y que ha publicado 15 vulnerabilidades desde julio. Si la IA encuentra en semanas fallos que llevaban dos décadas ocultos, también los encontrará quien quiera atacarlos. El tiempo entre que se publica un parche y alguien lo explota se va a acortar.

La fundación subraya otra idea útil: la IA ayuda a validar y agrupar avisos, pero «una persona toma cada decisión y trabaja en cada parche».

Qué significa para tu empresa

  • Pregunta hoy a tu proveedor de hosting o a tu equipo técnico qué versión de PHP usan tu web, tu intranet y tus herramientas internas, y pide confirmación por escrito de que ya está actualizada.
  • Si alguna aplicación sigue en PHP 8.1 o anterior, ya no recibe parches: planifica su migración.
  • Revisa los plazos de parcheo en tus contratos con proveedores. Con la IA buscando fallos, una semana empieza a ser demasiado.

Sigue aprendiendo

Fuentes

Texto generado con inteligencia artificial (Claude, de Anthropic) a partir de las fuentes citadas. Comprueba la información antes de tomar decisiones. Cómo usamos la IA

Más de esta edición
Regulación20 oct

EE. UU. veta DeepSeek y sus derivados en la Administración federal

El Departamento de Seguridad Nacional ha publicado una orden que excluye los productos de DeepSeek de las compras públicas federales. Alcanza también a productos de terceros desarrollados con su tecnología.

Leer · 2 min
Regulación20 oct

AESIA: el Reglamento de IA, ventaja competitiva y no freno

El director de la agencia española de supervisión de la IA ha defendido ante empresarios que cumplir la norma europea puede ser una ventaja. Y ha recordado que obliga a cualquiera que opere en el mercado europeo.

Leer · 2 min
Modelos23 oct

OpenAI deja de entrenar sus modelos punteros con internet en directo

OpenAI entrenará sus modelos más avanzados con copias guardadas de la web en lugar de con acceso real a internet. Lo justifica por el riesgo de que un modelo actúe fuera de control.

Leer · 2 min
Empresas22 oct

Uber da ChatGPT Work a sus 30.000 empleados tras un piloto de 1.000

Uber extiende a toda su plantilla el agente para empresas de OpenAI. El dato más útil está en el piloto: el 80 % de quienes lo adoptaron primero no eran ingenieros.

Leer · 2 min
Infraestructura20 oct

Google y Amazon abren la puerta a usar PyTorch sin Nvidia

Google ha publicado como código abierto TorchTPU, que permite ejecutar PyTorch en sus chips TPU con cambios mínimos. Amazon ha presentado una herramienta parecida para sus chips Trainium.

Leer · 2 min
@esclusa.ia