La IA encuentra dos fallas críticas en PHP, el lenguaje de 70% de los sitios web, y la NSA pide parchar o desconectar
Wiz las halló con su agente y modelos de Google y OpenAI; afectan a casi todas las versiones desde PHP 5.4. PHP ya publicó parches y la NSA pide actualizar o sacar de línea los sistemas.
Wiz Research reveló el 21 de octubre «PHP2Shell», dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619, con puntaje de severidad de hasta 9,2) que permiten ejecutar código a distancia sin autenticación en PHP, el lenguaje que según Wiz mueve 70% de los sitios web. Las halló con su agente Atlas y los modelos Gemini 4 Argon y GPT-5.6 Sol, y afectan a casi todas las versiones desde PHP 5.4; PHP publicó los parches el mismo día. La NSA pidió actualizar de inmediato o sacar de línea los sistemas que no se puedan parchar, y según TechCrunch no hay ataques conocidos que las exploten.
Esta noticia apareció en las ediciones N° 036, N° 037 de AI Radar.