CZ pide cautela tras informes sobre vulnerabilidades de PHP y su explotación
Un informe del 22 de octubre señala que el fundador de Binance, Changpeng Zhao, advirtió en X que se extremara la precaución al visitar sitios web durante los próximos días. El relato identifica dos vulnerabilidades de PHP, CVE-2026-109618 y CVE-2026-109619, que afectarían a servidores con aplicaciones como WordPress y Magento. Afirma que los detalles se filtraron antes de publicarse los parches el 21 de octubre y que hubo explotación confirmada poco después de la filtración.
Según el informe, atacantes sin autenticación podrían convertir sitios afectados en herramientas para robar credenciales de visitantes o atacar sus dispositivos. Los equipos técnicos estarían desplegando cortafuegos de aplicaciones web e instalando parches. El relato no enumera las versiones afectadas de PHP ni demuestra que todos los sitios que usan esas aplicaciones estén comprometidos. Las fechas reportadas deben distinguirse del estado de seguridad de cada sitio.
2026-10-22 00:16 UTC
#EarningsSeason #ZcashDevelopersConfirmNovemberDateForNU7Upgrade #OCCIssuesFirstFinalRuleUnderGENIUSAct