Fallo en infraestructura de funcionamiento de las web

El ecosistema PHP informó a fines de octubre sobre dos vulnerabilidades críticas provocadas por la IA que podrían permitir la ejecución remota de código (RCE), con una calificación de 9,2 sobre 10 en la escala CVSS 4.0, lo que permitiría a los atacantes ejecutar su propio código en servidores afectados y tomar el control de ellos para alterarlos o robar datos. El Economista de España

PHP es un lenguaje de programación de código abierto y gratuito que está presente en casi el 70% de las páginas web, y es parte de la base de WordPress, el sistema que impulsa el 40% de los sitios de Internet.

El equipo de PHP lanzó una actualización, pero los expertos advierten que se requiere corregir el servidor. Mientras eso ocurre, lo más conveniente es actualizar los sistemas con la versión corregida.