PHP en llamas: RCE crítico, precios al alza y la IA que diseña virus

Esta semana el episodio tiene un eje claro: la ciberseguridad. PHP ha quedado en el centro de la actualidad tras la divulgación de dos vulnerabilidades críticas de ejecución remota de código —CVE-2026-109618 y CVE-2026-109619— con una puntuación CVSS de 9.2. Ambas permiten a un atacante no autenticado ejecutar código antes de que se procese la aplicación, afectan a todas las versiones de PHP desde la 5 en adelante y ya cuentan con pruebas de concepto públicas. Repasamos el alcance real, las configuraciones de mayor riesgo y las versiones corregidas: PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. La recomendación es clara: parchear de inmediato y, si no es posible, aislar las aplicaciones expuestas a Internet. Pero hay más. En software libre comentamos el lanzamiento de OBS Studio 33.0, con una actualización profunda de su motor Chromium y mejoras para streaming y grabación; la beta de Canaima GNU/Linux 9.0 “Waküpe”, que celebra 19 años con su herramienta OCR Canaima Ekamanin; y GNU nano 9.3. En inteligencia artificial, hablamos de Kimi K3.1 Pro, del entrenamiento offline de OpenAI y de las alertas de bioseguridad: un informe de RAND advierte que modelos especializados ya pueden diseñar virus desde cero, mientras el Reino Unido anuncia un laboratorio de bioseguridad con IA de 100 millones de libras. En geopolítica tecnológica, Taiwán endurece los controles de exportación de chips de IA a China y Pekín responde con una lista de 40 tecnologías estratégicas, 23 de ellas vinculadas a la IA. Y en hardware para usuario final, la semana es agridulce: Intel y Qualcomm suben precios de CPU hasta un 20%, la RAM y los SSD vuelven a presionar al alza, las GPU están un 25% más caras que hace seis meses y las placas base también se encarecen. La buena noticia: hay ofertas puntuales en equipos preensamblados con descuentos agresivos. Un episodio para ponerte al día y, sobre todo, para revisar tu PHP antes de que sea tarde. Visita nuestra página https://catsanet.com.mx Escribe a sersa@serinsii.com.mx