Hogar
El Armagedón del PHP: OpenAI y los expertos de Google descubren vulnerabilidades antiguas, lo que desata el pánico en Internet
La Agencia de Seguridad Nacional de EE. UU. emitió el miércoles una alerta crítica sobre dos vulnerabilidades graves en PHP, para las que la Fundación PHP ya ha publicado parches.
Como lenguaje de programación del lado del servidor, PHP da servicio a aproximadamente el 70 % de los sitios web de todo el mundo —más de 33 millones de sitios— y es un componente esencial de las principales plataformas de gestión de contenidos, como WordPress.
La NSA advierte de que estas vulnerabilidades son tan graves que los sitios web que no cuenten con los parches correspondientes deben desconectarse inmediatamente hasta que se puedan aplicar las actualizaciones, ya que permiten a los atacantes comprometer los sistemas de archivos del servidor o las bases de datos asociadas.
Estas vulnerabilidades han existido en todas las versiones de PHP desde la 5.0 (lanzada en 2004). Dado que PHP 8.1 y las versiones anteriores ya no reciben soporte, se insta a los administradores a actualizar sus servidores a la última versión estable, PHP 8.5.12.
El descubrimiento de estos fallos, de larga data y muy extendidos, se llevó a cabo gracias a la inteligencia artificial, concretamente a través de iniciativas de OpenAI y Wiz, de Google.
La empresa de seguridad Calif participó en el programa «Patch the Planet» de OpenAI para identificar vulnerabilidades en software de código abierto. Utilizando GPT-5.6 Sol, descubrieron uno de los fallos, tal y como se detalla en una entrada del blog de OpenAI. Por su parte, Wiz empleó sus agentes de IA —Wiz Atlas, Gemini 4 Argon y GPT-5.6 Sol— para detectar múltiples vulnerabilidades de PHP.
Tanto OpenAI como Wiz se ajustaron a los protocolos de divulgación responsable, colaborando con la Fundación PHP para desarrollar parches antes del anuncio público. Posteriormente, coordinaron sus esfuerzos para validar los hallazgos y probar las correcciones, con la participación de otros socios del sector.
Wiz reconoció las contribuciones de Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, Microsoft y Vercel. Aunque WordPress se basa en PHP, la empresa aclaró que la vulnerabilidad no es específica de su plataforma; los propietarios de los sitios web deben actualizar las configuraciones de sus servidores y coordinarse con los proveedores de alojamiento para garantizar la protección.
OpenAI confirmó que los investigadores identificaron estos fallos antes de que los actores maliciosos pudieran aprovecharlos, por lo que no se conocen casos de explotación en la red. Anteriormente, la complejidad de explotar estos errores disuadía a los hackers, pero la IA ha reducido esta barrera. Como señaló Wiz, los grandes modelos de lenguaje ahora pueden adaptar los exploits a diversas versiones de PHP, configuraciones y distribuciones de memoria.
En esencia, esto representa un avance en materia de seguridad impulsado por la IA que, al mismo tiempo, pone de relieve un mayor riesgo debido a las capacidades de la propia IA.
Ahora que las vulnerabilidades son de dominio público, los hackers están desarrollando activamente exploits. La prioridad es que millones de sitios web apliquen los parches antes de que se produzcan los ataques. Por consiguiente, la NSA recomienda desconectar los sitios basados en PHP si no es posible aplicar los parches de forma inmediata.
Artículo relacionado
OpenAI lanza GPT-5.5 Instant como el nuevo modelo predeterminado de ChatGPT
OpenAI lanzó GPT-5.5 Instant el lunes, reemplazando a GPT-5.3 Instant como el modelo predeterminado de ChatGPT. La empresa afirma que esta actualización minimiza las alucinaciones en campos de alto riesgo como el derecho, la medicina y las finanzas,
Nvidia obtendrá el 25% de los ingresos del próximo año de laboratorios financiados
Nvidia ha invertido casi 50 000 millones de dólares en laboratorios de IA para la compra de sus chips, asegurando compromisos por un total superior a 500 000 millones de dólares.El 26 de agosto, la directora financiera Colette Kress informó a los ana
OpenAI nombra a un destacado pesimista sobre la inteligencia artificial para su junta directiva
Paul Christiano, un destacado investigador de inteligencia artificial dedicado a garantizar que la inteligencia artificial permanezca alineada con los valores humanos y bajo supervisión humana, ha sido nombrado miembro del consejo de la Fundación Ope
Recomendaciones de temas especiales relacionados
Diseño y Arte
Las mejores herramientas de ilustración con IA: crea escenas editoriales y portadas más rápido
Las mejores herramientas de ilustración con IA de 2026: nuestra lista seleccionada incluye las mejores herramientas, diseñadas con gran potencia, para crear rápidamente impresionantes escenas editoriales y llamativas portadas. Cada opción ha sido sometida a rigurosas pruebas en condiciones reales y ofrece una comparación entre las versiones gratuitas y de pago para ayudarte a encontrar la que mejor se adapte a tu flujo de trabajo. Prueba hoy mismo estas soluciones imprescindibles para sacar el máximo partido a la IA y potenciar tu productividad creativa. Descúbrelas ahora en XIX.AI.
10 herramientas
xix.ai
Educación y aprendizaje
Los mejores profesores particulares de IA para la preparación de exámenes: practica matemáticas, ciencias e inglés
¡Ya están aquí, en XIX.AI, los mejores tutores de IA para la preparación de exámenes de 2026, con las mejores valoraciones! Nuestra lista seleccionada incluye potentes herramientas revolucionarias que ofrecen comparativas entre versiones gratuitas y de pago, pruebas reales y clasificaciones actualizadas semanalmente. Te ayudan a mejorar tu eficiencia a la hora de escribir, a simplificar el aprendizaje de temas complejos y a desarrollar todo tu potencial académico. ¡Explora ahora mismo para descubrir tu herramienta perfecta de preparación de exámenes y empieza a crear hoy mismo para sacar partido a tu ventaja con la IA!
10 herramientas
xix.ai
Finanzas
Herramientas de planificación presupuestaria con IA para la gestión personal del dinero
2026 Últimas Mejores Herramientas de Planificación Presupuestaria con IA Mejor Valoradas para la Gestión Personal del Dinero están aquí en XIX.AI. Esta colección seleccionada presenta soluciones poderosas y transformadoras que te ayudan a realizar pruebas en el mundo real, comprender tus hábitos de gasto y crear planes personalizados para aumentar la productividad. Disfruta de una comparación entre versiones gratuitas y de pago junto con clasificaciones detalladas. Herramientas imprescindibles diseñadas para simplificar la gestión del dinero y desbloquear tu ventaja con IA. ¡Explóralas ahora!
11 herramientas
xix.ai
Salud y bienestar
Asistentes de seguimiento del sueño basados en IA: mejora tu recuperación con mejores hábitos a la hora de acostarte
Los mejores asistentes de seguimiento del sueño con IA de 2026, seleccionados para una recuperación óptima. Esta guía semanal totalmente actualizada incluye potentes herramientas que ofrecen pruebas en condiciones reales, comparativas entre opciones gratuitas y de pago, y clasificaciones detalladas para ayudarte a encontrar la solución imprescindible que mejora la calidad del sueño y fomenta mejores hábitos a la hora de acostarse. Descúbrelo ahora en XIX.AI y aprovecha todas las ventajas de la IA.
10 herramientas
xix.ai
Análisis de datos
Copilotos de IA y SQL para el análisis de productos e ingresos
¡Los mejores copilotos de IA para SQL mejor valorados de 2026 para el análisis de productos e ingresos! XIX.AI ha seleccionado una potente colección de herramientas revolucionarias que no te puedes perder y que se someten a pruebas en el mundo real a través de clasificaciones que se actualizan semanalmente. Estas herramientas ayudan a los usuarios a aumentar significativamente su productividad al acelerar el análisis de datos, simplificar consultas complejas y generar información precisa para tomar decisiones empresariales más inteligentes. ¡Explora ahora mismo y descubre la herramienta perfecta para sacar el máximo partido a tu ventaja en IA!
14 herramientas
xix.ai
Educación y aprendizaje
Las mejores herramientas de IA para los deberes que realmente enseñan: aprende conceptos, no solo respuestas
2026: los mejores y más valorados asistentes de deberes con IA que enseñan conceptos básicos, no solo respuestas. Potentes herramientas para estudiantes. Una selección imprescindible que debes probar. Actualización semanal. Comparativa entre opciones gratuitas y de pago. Pruebas en el mundo real. Clasificaciones precisas para ayudarte a desarrollar todo tu potencial de aprendizaje. Explora ahora y descubre la herramienta perfecta para estudiar de forma más inteligente.
10 herramientas
xix.ai
comentario (0)
0/500
La Agencia de Seguridad Nacional de EE. UU. emitió el miércoles una alerta crítica sobre dos vulnerabilidades graves en PHP, para las que la Fundación PHP ya ha publicado parches.
Como lenguaje de programación del lado del servidor, PHP da servicio a aproximadamente el 70 % de los sitios web de todo el mundo —más de 33 millones de sitios— y es un componente esencial de las principales plataformas de gestión de contenidos, como WordPress.
La NSA advierte de que estas vulnerabilidades son tan graves que los sitios web que no cuenten con los parches correspondientes deben desconectarse inmediatamente hasta que se puedan aplicar las actualizaciones, ya que permiten a los atacantes comprometer los sistemas de archivos del servidor o las bases de datos asociadas.
Estas vulnerabilidades han existido en todas las versiones de PHP desde la 5.0 (lanzada en 2004). Dado que PHP 8.1 y las versiones anteriores ya no reciben soporte, se insta a los administradores a actualizar sus servidores a la última versión estable, PHP 8.5.12.
El descubrimiento de estos fallos, de larga data y muy extendidos, se llevó a cabo gracias a la inteligencia artificial, concretamente a través de iniciativas de OpenAI y Wiz, de Google.
La empresa de seguridad Calif participó en el programa «Patch the Planet» de OpenAI para identificar vulnerabilidades en software de código abierto. Utilizando GPT-5.6 Sol, descubrieron uno de los fallos, tal y como se detalla en una entrada del blog de OpenAI. Por su parte, Wiz empleó sus agentes de IA —Wiz Atlas, Gemini 4 Argon y GPT-5.6 Sol— para detectar múltiples vulnerabilidades de PHP.
Tanto OpenAI como Wiz se ajustaron a los protocolos de divulgación responsable, colaborando con la Fundación PHP para desarrollar parches antes del anuncio público. Posteriormente, coordinaron sus esfuerzos para validar los hallazgos y probar las correcciones, con la participación de otros socios del sector.
Wiz reconoció las contribuciones de Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, Microsoft y Vercel. Aunque WordPress se basa en PHP, la empresa aclaró que la vulnerabilidad no es específica de su plataforma; los propietarios de los sitios web deben actualizar las configuraciones de sus servidores y coordinarse con los proveedores de alojamiento para garantizar la protección.
OpenAI confirmó que los investigadores identificaron estos fallos antes de que los actores maliciosos pudieran aprovecharlos, por lo que no se conocen casos de explotación en la red. Anteriormente, la complejidad de explotar estos errores disuadía a los hackers, pero la IA ha reducido esta barrera. Como señaló Wiz, los grandes modelos de lenguaje ahora pueden adaptar los exploits a diversas versiones de PHP, configuraciones y distribuciones de memoria.
En esencia, esto representa un avance en materia de seguridad impulsado por la IA que, al mismo tiempo, pone de relieve un mayor riesgo debido a las capacidades de la propia IA.
Ahora que las vulnerabilidades son de dominio público, los hackers están desarrollando activamente exploits. La prioridad es que millones de sitios web apliquen los parches antes de que se produzcan los ataques. Por consiguiente, la NSA recomienda desconectar los sitios basados en PHP si no es posible aplicar los parches de forma inmediata.
OpenAI lanza GPT-5.5 Instant como el nuevo modelo predeterminado de ChatGPT
OpenAI lanzó GPT-5.5 Instant el lunes, reemplazando a GPT-5.3 Instant como el modelo predeterminado de ChatGPT. La empresa afirma que esta actualización minimiza las alucinaciones en campos de alto riesgo como el derecho, la medicina y las finanzas,
Nvidia obtendrá el 25% de los ingresos del próximo año de laboratorios financiados
Nvidia ha invertido casi 50 000 millones de dólares en laboratorios de IA para la compra de sus chips, asegurando compromisos por un total superior a 500 000 millones de dólares.El 26 de agosto, la directora financiera Colette Kress informó a los ana
OpenAI nombra a un destacado pesimista sobre la inteligencia artificial para su junta directiva
Paul Christiano, un destacado investigador de inteligencia artificial dedicado a garantizar que la inteligencia artificial permanezca alineada con los valores humanos y bajo supervisión humana, ha sido nombrado miembro del consejo de la Fundación Ope
Las mejores herramientas de ilustración con IA de 2026: nuestra lista seleccionada incluye las mejores herramientas, diseñadas con gran potencia, para crear rápidamente impresionantes escenas editoriales y llamativas portadas. Cada opción ha sido sometida a rigurosas pruebas en condiciones reales y ofrece una comparación entre las versiones gratuitas y de pago para ayudarte a encontrar la que mejor se adapte a tu flujo de trabajo. Prueba hoy mismo estas soluciones imprescindibles para sacar el máximo partido a la IA y potenciar tu productividad creativa. Descúbrelas ahora en XIX.AI.
10 herramientas
xix.ai
¡Ya están aquí, en XIX.AI, los mejores tutores de IA para la preparación de exámenes de 2026, con las mejores valoraciones! Nuestra lista seleccionada incluye potentes herramientas revolucionarias que ofrecen comparativas entre versiones gratuitas y de pago, pruebas reales y clasificaciones actualizadas semanalmente. Te ayudan a mejorar tu eficiencia a la hora de escribir, a simplificar el aprendizaje de temas complejos y a desarrollar todo tu potencial académico. ¡Explora ahora mismo para descubrir tu herramienta perfecta de preparación de exámenes y empieza a crear hoy mismo para sacar partido a tu ventaja con la IA!
10 herramientas
xix.ai
2026 Últimas Mejores Herramientas de Planificación Presupuestaria con IA Mejor Valoradas para la Gestión Personal del Dinero están aquí en XIX.AI. Esta colección seleccionada presenta soluciones poderosas y transformadoras que te ayudan a realizar pruebas en el mundo real, comprender tus hábitos de gasto y crear planes personalizados para aumentar la productividad. Disfruta de una comparación entre versiones gratuitas y de pago junto con clasificaciones detalladas. Herramientas imprescindibles diseñadas para simplificar la gestión del dinero y desbloquear tu ventaja con IA. ¡Explóralas ahora!
11 herramientas
xix.ai
Los mejores asistentes de seguimiento del sueño con IA de 2026, seleccionados para una recuperación óptima. Esta guía semanal totalmente actualizada incluye potentes herramientas que ofrecen pruebas en condiciones reales, comparativas entre opciones gratuitas y de pago, y clasificaciones detalladas para ayudarte a encontrar la solución imprescindible que mejora la calidad del sueño y fomenta mejores hábitos a la hora de acostarse. Descúbrelo ahora en XIX.AI y aprovecha todas las ventajas de la IA.
10 herramientas
xix.ai
¡Los mejores copilotos de IA para SQL mejor valorados de 2026 para el análisis de productos e ingresos! XIX.AI ha seleccionado una potente colección de herramientas revolucionarias que no te puedes perder y que se someten a pruebas en el mundo real a través de clasificaciones que se actualizan semanalmente. Estas herramientas ayudan a los usuarios a aumentar significativamente su productividad al acelerar el análisis de datos, simplificar consultas complejas y generar información precisa para tomar decisiones empresariales más inteligentes. ¡Explora ahora mismo y descubre la herramienta perfecta para sacar el máximo partido a tu ventaja en IA!
14 herramientas
xix.ai
2026: los mejores y más valorados asistentes de deberes con IA que enseñan conceptos básicos, no solo respuestas. Potentes herramientas para estudiantes. Una selección imprescindible que debes probar. Actualización semanal. Comparativa entre opciones gratuitas y de pago. Pruebas en el mundo real. Clasificaciones precisas para ayudarte a desarrollar todo tu potencial de aprendizaje. Explora ahora y descubre la herramienta perfecta para estudiar de forma más inteligente.
10 herramientas
xix.ai
