La IA revela vulnerabilidades críticas en PHP, impulsando la urgencia global de parcheo

La Agencia de Seguridad Nacional de EE. UU. (NSA) emitió una advertencia sobre la detección de dos vulnerabilidades graves en PHP, un lenguaje de servidor utilizado por el 70% de los sitios web. Las fallas, presentes en todas las versiones de PHP desde 2004, permiten a los atacantes infiltrarse en servidores o bases de datos. La NSA instó a parchear inmediatamente o a poner fuera de servicio los sitios sin parche. OpenAI y Google's Wiz, utilizando herramientas de IA como GPT-5.6 Sol y Gemini 4 Argon, identificaron las vulnerabilidades. Ambas empresas siguieron prácticas de divulgación responsable, colaborando con los desarrolladores de PHP para publicar parches. Wiz destacó que la IA ahora permite la adaptación de la explotación en diferentes versiones de PHP, lo que convierte estas fallas en un riesgo significativo. Con las vulnerabilidades ahora públicas, es probable que los hackers se dirijan a los sitios sin parche, lo que impulsará un esfuerzo global para actualizar millones de sitios web. WordPress, aunque no está directamente afectado, aconsejó a los usuarios que parcheen sus servidores.