CZ lanzó hoy una advertencia: tengan cuidado al visitar cualquier sitio web durante los próximos días. El motivo no es que hayan hackeado alguna cadena, sino que se filtraron antes de tiempo los detalles de dos vulnerabilidades de ejecución remota de código en PHP (CVE-2026-109618 / CVE-2026-109619). Los parches se publicaron recién el 21 de octubre y luego se confirmó que ya se estaban explotando activamente.

Esto no tiene que ver con los contratos ni con las billeteras frías. El riesgo está en sitios que todavía usan PHP, como las interfaces web, las páginas de inicio de sesión y los sistemas KYC: si no tienen el parche instalado, al entrar podrías convertirte en víctima del robo de credenciales.

$CAKE: PancakeSwap lo dejó claro: su plataforma no usa PHP en ningún punto de su stack tecnológico, así que no se ve afectada y los fondos están seguros. BNB Chain también informó que su red y su infraestructura central no usan PHP, por lo que no les afecta PHP2Shell. CZ también compartió el comunicado de Pancake, señalando que la mayoría de los proyectos deberían publicar al menos una confirmación.

Conclusión del filtro: esta vez, primero comprueba si el proyecto ha dicho «no usamos PHP / ya aplicamos el parche»; no des por hecho que una vulnerabilidad en la capa web significa que vaciaron los fondos on-chain.

Esto no constituye asesoramiento de inversión.

#PHP #BNBChain #PancakeSwap #安全 #Web3