- La Agencia de Seguridad Nacional de EE. UU. (NSA) advirtió que se encontraron dos graves agujeros de seguridad en PHP, y el texto original indica que la PHP Foundation ya publicó parches.
- PHP es un lenguaje de programación del lado del servidor que se usa para crear sitios web. El texto original indica que alrededor de 70% de los sitios web de internet lo usan, y que WordPress también lo utiliza. Según el texto original, los atacantes podrían infiltrarse en el sistema de archivos del servidor o en la base de datos que usan las aplicaciones web.
- Según el texto original, las dos vulnerabilidades podrían existir en todas las versiones posteriores a PHP 5, lanzada en 2004. Las versiones PHP 8.1 y anteriores ya no tienen soporte, y la versión actual que recomienda el texto original es 8.5.12.
- Se usó IA en el proceso de descubrimiento. OpenAI afirmó que la empresa de seguridad Calif encontró una vulnerabilidad con GPT-5.6 Sol en el programa Patch the Planet de OpenAI. El texto original indica que el equipo Wiz de Google también halló varias vulnerabilidades usando su propio agente de seguridad con IA y otras herramientas, y que esto es una afirmación basada en los anuncios de ambas empresas.
O: Puede servir a bloggers particulares o pequeños negocios que gestionan sus sitios con PHP 8.1 o anterior, para comprobar la versión en el panel de hosting y, antes de actualizar a 8.5.12 como recomienda el original, hacer primero una copia de seguridad.
X: Los detalles de la vulnerabilidad y su alcance proceden de las explicaciones de quienes la dieron a conocer, como OpenAI y Wiz, y el artículo original no los ha verificado de forma independiente.