IA expone fallas de seguridad de una década en PHP, tecnología clave de internet
Investigadores utilizaron inteligencia artificial para descubrir vulnerabilidades críticas en PHP, un lenguaje de programación que soporta aproximadamente el 70% de los sitios web, generando alarma en ciberseguridad.
Las claves de la nota
- IA descubre fallas críticas en PHP tras una década.
- Afecta al 70% de los sitios web, incluyendo WordPress.
- Permite ejecución remota de código y robo de datos.
- Actualización a versiones seguras de PHP es urgente.
- IA acelera tanto la detección como la explotación de fallas.
Una década de errores latentes en el corazón de internet ha sido expuesta gracias a la inteligencia artificial. Investigadores, utilizando herramientas avanzadas de IA, han identificado dos vulnerabilidades críticas en PHP, el lenguaje de programación que impulsa una vasta porción de la web, incluyendo plataformas populares como WordPress, Drupal y Joomla. Estas fallas, que pasaron desapercibidas durante años debido a la complejidad de su explotación manual, ahora representan un riesgo significativo para millones de sitios web y aplicaciones.
Las vulnerabilidades, catalogadas como CVE-2026-109618 y CVE-2026-109619, residen en el propio motor de PHP y permiten a atacantes ejecutar código de forma remota, acceder a información sensible almacenada en memoria, robar credenciales y comprometer servidores. El problema se origina en la forma en que PHP maneja errores graves, especialmente situaciones de falta de memoria, dejando datos residuales que pueden ser explotados. La rápida detección y validación de estos ataques por parte de empresas como Wiz y OpenAI, con el uso de modelos como GPT-5.6 Sol y Gemini 4 Argon, subraya el poder de la IA para acelerar la identificación de amenazas.
La noticia genera preocupación en el ámbito de la ciberseguridad, ya que la IA, si bien ayuda a los defensores a encontrar fallas, también puede ser utilizada por actores maliciosos para reducir drásticamente el esfuerzo necesario para explotar vulnerabilidades. Esto significa que errores que antes eran prohibitivamente complejos de explotar, ahora podrían estar al alcance de un espectro más amplio de atacantes. La urgencia de actualizar a versiones seguras de PHP, como PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35, es máxima, aunque la actualización de sistemas heredados en empresas argentinas podría representar un desafío considerable.
Para el ecosistema digital argentino, que depende en gran medida de plataformas construidas sobre PHP, la noticia exige una revisión inmediata de la infraestructura. Empresas y desarrolladores locales deben priorizar la identificación y actualización de sus sistemas para mitigar el riesgo. La velocidad con la que la IA puede descubrir y validar exploits plantea un nuevo paradigma en la ciberseguridad, donde la proactividad y la rápida respuesta ante las actualizaciones de seguridad serán cruciales para proteger datos e infraestructura.