La IA descubre fallos críticos en PHP que afectan al 70% de la web
PHP2Shell
Wiz Research, OpenAI Codex Security y Calif, con la colaboración del equipo de PHP y Gemini de Google, han identificado PHP2Shell, una familia de vulnerabilidades de seguridad de memoria en el núcleo de PHP con severidad CVSS 9.2. Permiten a atacantes no autenticados ejecutar código o leer memoria sensible del proceso, y se demostraron contra WordPress, Drupal y Joomla. El equipo de PHP publicó parches para las ramas 8.2 a 8.5; actualizar el runtime es la única solución completa.
El código vulnerable está en el propio PHP. Los sitios web pueden verse afectados incluso cuando el código de su aplicación es seguro, incluida una simple aplicación «Hello World» que se ejecute en una versión afectada de PHP.