Inteligencia Artificial
PHP2Shell: investigador de Calif halló RCE en PHP con IA, según reporte
La vulnerabilidad PHP2Shell permitió ejecutar código remoto en sitios de NASA y Wikipedia a partir de un bug de memoria ignorado desde 2024. Una auditoría de Calif, financiada por OpenAI, encontró la cadena de explotación en dos semanas con ayuda de IA, y la PHP Foundation lanzó un parche antes de que algún atacante la aprovechara.
Inteligencia Artificial
Reporte: Postman autoinstala su plugin en Codex y Claude Code
Un desarrollador documentó cómo Postman instala sin permiso su plugin en Codex y Claude Code, y cómo el propio instalador aprueba el hook de inicio que debería revisar un humano. El caso, registrado en el issue #14370 de GitHub, expone qué tan fácil es saltarse el consentimiento en el ecosistema de plugins para agentes de código.
