Un aviso importante: durante los próximos días, tengan especial cuidado al iniciar sesión en exchanges, billeteras o sitios web de DeFi. En particular, no accedan a ellos desde anuncios de búsqueda, mensajes privados ni enlaces desconocidos. Se han descubierto dos vulnerabilidades críticas nuevas en PHP; los servidores de sitios web sin actualizar podrían quedar bajo control remoto, con el riesgo de que se alteren o roben las páginas, los datos de inicio de sesión y las direcciones de pago.
CZ ya ha advertido a los usuarios en X que extremen las precauciones. La CISA y la NSA de Estados Unidos también han pedido a los operadores de sitios web que corrijan de inmediato las vulnerabilidades CVE-2026-109618 y CVE-2026-109619. El equipo oficial de PHP ya publicó las versiones corregidas 8.5.12, 8.4.27, 8.3.36 y 8.2.35.
Esto no significa que todos los sitios de criptomonedas hayan sido vulnerados. Las vulnerabilidades afectan a los servidores de sitios web que usan versiones de PHP comprometidas, no a la cadena de bloques ni a los contratos inteligentes. PancakeSwap aclaró que su stack tecnológico no utiliza PHP y que los fondos de los usuarios están seguros.
Lo que pueden hacer ahora los usuarios: acceder a las plataformas únicamente mediante marcadores oficiales o la aplicación, activar las claves de acceso o la autenticación de dos factores, verificar las direcciones de retiro y pago, y no firmar nada sin pensarlo. Por su parte, los sitios web deberían confirmar públicamente cuanto antes si están afectados y si ya han aplicado las correcciones.
#PHP高危漏洞 #BTC #BNB
CZ ya ha advertido a los usuarios en X que extremen las precauciones. La CISA y la NSA de Estados Unidos también han pedido a los operadores de sitios web que corrijan de inmediato las vulnerabilidades CVE-2026-109618 y CVE-2026-109619. El equipo oficial de PHP ya publicó las versiones corregidas 8.5.12, 8.4.27, 8.3.36 y 8.2.35.
Esto no significa que todos los sitios de criptomonedas hayan sido vulnerados. Las vulnerabilidades afectan a los servidores de sitios web que usan versiones de PHP comprometidas, no a la cadena de bloques ni a los contratos inteligentes. PancakeSwap aclaró que su stack tecnológico no utiliza PHP y que los fondos de los usuarios están seguros.
Lo que pueden hacer ahora los usuarios: acceder a las plataformas únicamente mediante marcadores oficiales o la aplicación, activar las claves de acceso o la autenticación de dos factores, verificar las direcciones de retiro y pago, y no firmar nada sin pensarlo. Por su parte, los sitios web deberían confirmar públicamente cuanto antes si están afectados y si ya han aplicado las correcciones.
#PHP高危漏洞 #BTC #BNB