La IA identifica un fallo de seguridad que afecta al 70% de las webs del mundo
Los delincuentes informáticos podrían estar al acecho de datos relevantes
Hay que tener sumo cuidado cuando proporcionamos nuestros datos personales en cualquier portal de Internet. Es cierto que, en la mayoría de ellos, la seguridad está garantizada. Pero en tiempo de inteligencia artificial, cualquier precaución parece leve. En las últimas horas, se ha viralizado el significado de PHP.
Para quien lo desconozca, estamos hablando del lenguaje de programación de código abierto que se ejecuta principalmente en el lado del servidor para crear páginas web dinámicas. Pues bien, a raíz de esta tecnología, se ha descubierto que el 70% de las páginas webs del mundo podrían estar enfrentándose a un fallo de seguridad.
La gravedad de las vulnerabilidades identificadas por PHP ha llegado a alcanzar un 9,2 sobre 10
El problema es que este fallo podría ser controlado por cualquier delincuente informático. Para explicarlo de un modo sencillo, según The Wall Street Journal, varios responsables han pedido ‘desactivar’ estos portales con el objetivo de que los sistemas de IA de última generación no exploten a conveniencia estos fallos. En concreto, este error es el ‘PHPShell’.
Además, se han encontrado dos vulnerabilidades críticas, CVE-2026-109618 y CVE-2026-109619. Al estudiarlas, se llegó a la conclusión de que en la escala CVSS 4.0 habían alcanzado una gravedad de 9,2 sobre 10. Para corregirlo, el equipo de PHP ya ha lanzado una actualización para mejorar las barreras de seguridad. Además, ha pedido a los administradores instalarla a la menor brevedad posible.
De momento, no se ha hecho público ningún caso en el que se hayan explotado estas debilidades. Hay que tener en cuenta que se podrían haber alterado las páginas webs e, incluso, haberse hecho con datos personales de los clientes. Se espera que esta actualización armonice todos los sistemas que han estado en riesgo durante este miércoles, 21 de octubre y jueves 22.
