# OpenAI publica un checker para detectar versiones vulnerables de PHP

> Dos skills para Codex revisan la versión de PHP expuesta por una web o instalada en un servidor, pero no prueban si hubo un ataque.

Oossa · 2026-10-21 · https://oossa.com/es/openai-publica-un-checker-para-detectar-versiones-vulnerables-de-php

OpenAI publicó un checker para Codex que ayuda a comprobar si una web usa una versión de PHP incluida entre las potencialmente afectadas por dos vulnerabilidades críticas. La skill phpcheck-url revisa una dirección pública; phpcheck-server sirve para verificar una instalación cuando se tiene acceso al servidor.

La comprobación externa busca la versión en datos públicos, como ciertas cabeceras, y no intenta explotar el fallo. Puede responder VULNERABLE, OK o UNKNOWN: este último resultado significa que no encontró información suficiente, no que la web esté protegida. Para confirmar una instalación propia, OpenAI recomienda revisar también el paquete instalado y los avisos del proveedor, ya que algunas distribuciones incorporan correcciones sin cambiar la versión principal.

## Los hechos

- El checker incluye las skills phpcheck-url y phpcheck-server, disponibles desde el repositorio de OpenAI en GitHub.
- En la prueba descrita, Expasy.org obtuvo el resultado UNKNOWN: el sitio no reveló una versión identificable.

## Por qué importa

Quienes administran una web pueden usarlo como primera comprobación, pero un resultado UNKNOWN o OK no sustituye revisar el servidor y sus actualizaciones.

## Fuentes y referencias

1. [Cómo saber si una web está afectada por la vulnerabilidad de PHP con la herramienta que OpenAI ha publicado](https://www.xataka.com/seguridad/como-saber-web-esta-afectada-vulnerabilidad-php-herramienta-que-openai-ha-publicado) – Xataka IA, 2026-10-21

Última actualización: 2026-10-21