Dos vulnerabilidades en PHP han activado alertas de seguridad y medidas preventivas. La respuesta también pone el foco en los indicios de uso de agentes de IA tras algunas intrusiones.
¿Qué falla exactamente?
PHP2Shell es el nombre con el que se conocen las vulnerabilidades CVE-2026-109618 y CVE-2026-109619. Ambas pueden permitir la ejecución remota de código sin autenticación y han recibido una puntuación de gravedad de 9,2 sobre 10.
Los problemas afectan a cómo PHP gestiona la memoria cuando se producen determinados errores. En condiciones específicas, esos fallos pueden permitir que un atacante ejecute código en el servidor.
El alcance de una intrusión depende de los permisos y del entorno del proceso comprometido. No supone necesariamente obtener acceso de administrador, aunque puede abrir la puerta al robo de información o a nuevas acciones contra la infraestructura.
Qué sabemos del papel de la inteligencia artificial
Unit 42, el equipo de investigación de Palo Alto Networks, ha descrito indicios de uso de agentes de IA en actividades posteriores a la explotación de estas vulnerabilidades.
En uno de los casos analizados, dirigido contra una entidad gubernamental europea, los atacantes accedieron a información de autenticación y trataron de ampliar sus privilegios durante las dos horas posteriores a la intrusión inicial.
La observación ilustra cómo la automatización puede acelerar las acciones dentro de un sistema comprometido. No demuestra que todos los ataques relacionados con PHP2Shell utilicen IA.
Sombra Radio · Apoyo de lectores
Ayuda a mantener viva Sombra Radio
Tu aportación voluntaria nos ayuda a seguir publicando sobre IA. Puedes apoyarnos desde 1 € al mes.
