Investigadores encuentran con ayuda de la IA dos fallos críticos en PHP - según AWS, los intentos de ataque empezaron cuatro días antes del parche
El 21 de octubre, los desarrolladores de PHP publicaron las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35, que corrigen dos vulnerabilidades con una puntuación de 9,2 en la escala CVSS; ambas permiten tomar el control de un servidor sin iniciar sesión. Las descubrieron investigadores de OpenAI, Wiz y Calif con los modelos GPT-5.6 Sol y Gemini 4 Argon. Según AWS, los atacantes intentaron aprovecharlas ya el 17 de octubre, y el día de la publicación de los parches algunos gobiernos europeos desconectaron temporalmente sus webs por precaución, informan CNN, Laravel News y Wired.