Wiz Research ha identificado múltiples vulnerabilidades críticas en el núcleo del lenguaje de programación PHP, que impulsa el 70% de las páginas web del mundo. Estos fallos, que incluyen ejecución remota de código no autenticada (RCE) y divulgación de memoria, permiten a los atacantes controlar servidores afectados, robar datos sensibles y defacer sitios web, incluso si el código de la aplicación subyacente es seguro. La investigación, publicada en octubre de 2026, destaca que estas vulnerabilidades, que afectan desde la versión 5.4, han permanecido ocultas durante más de una década debido a su complejidad técnica. Sin embargo, los modelos de inteligencia artificial de frontera han reducido drásticamente la barrera para demostrar su explotabilidad, permitiendo a los investigadores desarrollar exploits funcionales en cuestión de horas. Los hallazgos se agrupan bajo dos CVEs con severidad CVSS 9.2 y han sido parcheados por el equipo de PHP el 21 de octubre de 2026. Wiz recomienda a sus clientes aplicar las actualizaciones inmediatamente y utilizar sus herramientas de detección y respuesta para mitigar el riesgo, destacando que esta investigación marca un punto de inflexión en la era de la IA al demostrar cómo la tecnología acelera la identificación y remediación de vulnerabilidades profundas en el software.
Noticias agregadas con IA