PHP2Shell, las vulnerabilidades críticas de PHP que se encontraron con ayuda de la IA

Aviso de seguridad en php.net del 21 de octubre de 2026 sobre dos vulnerabilidades críticas de ejecución remota de código, CVE-2026-109618 y CVE-2026-109619, corregidas en PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35
El aviso de seguridad que publicó PHP el 21 de octubre.

El 21 de octubre PHP publicó de emergencia las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35 para corregir PHP2Shell, dos vulnerabilidades críticas que permiten ejecutar código en un servidor sin necesidad de iniciar sesión. Lo que hace este caso diferente es cómo se encontraron, con ayuda de modelos de inteligencia artificial que cualquiera puede usar.

Sigue leyendo →