El proyecto PHP publicó el 21 de octubre las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35 para corregir dos vulnerabilidades críticas que permiten ejecutar código de forma remota sin autenticación, según su aviso de seguridad oficial. Las fallas, apodadas “php2shell”, fueron detectadas en parte con ayuda de un modelo de OpenAI, y para quienes usan criptomonedas el riesgo está en lo que un atacante podría inyectar en sitios legítimos.