Los administradores del lenguaje de programación PHP publicaron parches de emergencia para dos fallas críticas que permiten a un atacante ejecutar código sin autenticación en casi cualquier servidor que use ese software. OpenAI explicó que la detección anticipada dio margen a los administradores para preparar protecciones. “Hasta donde sabemos, la IA de vanguardia encontró estas vulnerabilidades antes de que lo hicieran los atacantes”, explicó OpenAI, quienes también llamaron a ese margen de maniobra una “Ventana del Defensor”. Las versiones corregidas son PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35, y cubren vulnerabilidades catalogadas como CVE-2026-109618 y CVE-2026-109619, ambas con una puntuación de 9,2 sobre 10 en la escala CVSS v4. PHP funciona como motor de un porcentaje mayoritario de sitios web del mundo, entre ellos WordPress y Drupal.
Fuente: Infobae — Tecnología — ver publicación original.
