La IA de Wiz destapa una vulnerabilidad crítica en PHP que afecta al 70% de las webs
PHP2Shell: AI uncovers critical RCE in PHP
Wiz Research encontró varias vulnerabilidades de seguridad de memoria en el núcleo de PHP, agrupadas en dos CVE con una severidad de hasta 9.2 en la escala CVSS. Afectan a casi todas las versiones publicadas en la última década, desde PHP 5.4, y permiten a un atacante no autenticado ejecutar código o leer memoria del proceso con contraseñas, tokens y claves API. Los modelos de IA de frontera, como Gemini 4 Argon, fueron clave para encadenar los fallos y convertir un problema latente durante años en un exploit funcional. El parche ya está disponible.
Los modelos de IA de frontera redujeron sustancialmente esa barrera y convirtieron una vulnerabilidad de larga data en un exploit.