php

⚠️ DE ÚLTIMA HORA EMERGENCIA PHP

Se han descubierto dos vulnerabilidades críticas en PHP que podrían poner en riesgo a millones de sitios web.

→ 🌐 Casi el 70% de los sitios web que utilizan un lenguaje de programación del lado del servidor conocido funcionan con PHP.

→ 🔒 Los dos fallos tienen una puntuación de severidad de 9.2/10.

→ 💻 Los atacantes podrían tomar el control remoto de servidores vulnerables sin necesidad de autenticarse.

→ Informes preliminares indican que versiones de PHP que datan de 2004 podrían estar afectadas, aunque el alcance todavía no está confirmado.

→ 🛡️ Los parches de seguridad están previstos para mañana a las 10 AM ET.

→ CERT-EU recomienda aplicar las actualizaciones lo antes posible o desconectar temporalmente las aplicaciones expuestas que no puedan protegerse.

Algunos gobiernos en Europa han estado desactivando sus páginas como precaución ⛔️

💀 Me paso a Web3 me hackean

😭 Me paso a Web2 lo hackean

#php #vulnerability

🚨 Las vulnerabilidades de PHP encienden las alarmas de ciberseguridad y CZ exige claridad

Matthew Prince, director ejecutivo de Cloudflare, reveló que los intentos de explotar dos graves vulnerabilidades de PHP pasaron de miles a millones tras hacerse públicas. Estas vulnerabilidades podrían permitir la ejecución remota de código malicioso, lo que pone en riesgo sitios web y datos confidenciales.

En medio de estas preocupaciones, Trust Wallet confirmó que su infraestructura no depende de PHP y, por lo tanto, no se ve afectada por estas vulnerabilidades. BNB Chain y PancakeSwap también ofrecieron garantías similares.

Por su parte, CZ destacó la importancia de que los proyectos aclaren su postura en lugar de guardar silencio, ya que la falta de información da pie a rumores y pánico.

⚠️ Otro peligro es que los estafadores aprovechen esta noticia para difundir enlaces y actualizaciones de seguridad falsos. No hagas clic en enlaces desconocidos ni compartas tu frase de recuperación con nadie.

Lo importante ahora es actualizarse a través de fuentes oficiales y no dejarse llevar por el miedo.

$BNB $BTC

#CZ
#PHP
#CryptoNews

Changpeng Zhao, fundador de Binance, advirtió a sus seguidores que tengan cuidado al acceder a sitios web durante los próximos días tras la divulgación de dos fallas críticas en PHP, un lenguaje utilizado en plataformas como WordPress y Magento.
La advertencia cobró fuerza porque una parte importante del sector cripto depende de esta tecnología.
Según la empresa SlowMist, 793 dominios vinculados al mercado cripto utilizan PHP en alguna parte de sus estructuras. Esto incluye proveedores de billeteras y protocolos
DeFi, lo que aumentó la preocupación por posibles ataques a sitios que aún no han recibido la corrección.
En X, Zhao escribió: «Llámame paranoico, pero ten mucho cuidado al visitar CUALQUIER sitio web durante los próximos días». Señaló que los administradores no siempre mantienen actualizados los parches de seguridad y que los sitios comprometidos pueden usarse para robar credenciales o explotar dispositivos.
El foro Bitcointalk, creado por Satoshi Nakamoto, llegó a estar fuera de servicio durante buena parte del día mientras se realizaban controles de seguridad. En un comunicado, el administrador theymos dijo que se habían intentado ataques, pero que fueron bloqueados, y recomendó a los usuarios cambiar sus contraseñas.
Proyectos como PancakeSwap también se pronunciaron para despejar dudas sobre un impacto directo. La plataforma afirmó: «PancakeSwap no utiliza PHP en ninguna parte de su infraestructura tecnológica, y nuestra plataforma no se vio afectada.
Sus fondos están seguros». Zhao también pidió a más equipos que publiquen comunicados similares para orientar a los usuarios.

#BinancePick #PHP #TeslaYNvidiaInvertirán$2.8BEnSamsungElectroMechanics

🚨 VULNERABILIDAD CRÍTICA EN PHP: CUIDADO CON SUS SITIOS
El 21 de octubre, el proyecto PHP publicó parches de emergencia para dos vulnerabilidades muy graves, apodadas «php2shell». Un atacante puede ejecutar código en un servidor de forma remota, sin siquiera iniciar sesión.
Casi todas las versiones de PHP de los últimos diez años están afectadas, incluidos sitios de WordPress, Drupal y Joomla. Ya circulan públicamente detalles técnicos y Amazon informó de intentos de explotación incluso antes del anuncio oficial.
La solución: actualice ahora mismo a PHP 8.5.12, 8.4.27, 8.3.36 o 8.2.35. Es posible que las versiones 8.1 y anteriores no reciban parches. Si su sitio está alojado con un proveedor de hosting, pregúntele si ya lo hizo.
¿Por qué nos afecta? Muchos sitios de criptomonedas, blogs y páginas de formación funcionan con PHP. Un sitio pirateado puede servir para robar datos o difundir enlaces de inicio de sesión falsos.
Buenas prácticas:
👉 Actualice su sitio, sus plugins y PHP
👉 Active la autenticación de dos factores en todas partes
👉 No haga clic en los enlaces que reciba por mensaje; escriba usted mismo la dirección
👉 No comparta nunca sus claves privadas ni su frase de recuperación
Atención también a un detalle: esta vulnerabilidad no tiene ninguna relación con la caída del mercado de las criptomonedas. Esta se debe principalmente a la inflación estadounidense y a los tipos de interés de la Fed. Pero cuando el mercado está nervioso, aumentan las estafas. Manténgase alerta.
Esto no es asesoramiento financiero.
#PHP #Cybersécurité #Crypto #Trading

Me encontré con MistEye de SlowMist: analizó unos 1488 dominios relacionados con las criptomonedas y 793 tenían una huella de PHP. PHP acaba de publicar con urgencia dos parches para vulnerabilidades críticas (CVE-2026-109618 / 109619, CVSS aproximado de 9,2); en determinados entornos, permiten ejecutar código de forma remota sin iniciar sesión.

CZ también pidió a los proyectos que se revisaran cuanto antes y publicaran una explicación. PancakeSwap y BNB Chain dijeron que no usan PHP; Coinbase y BitGo afirmaron que, tras revisarse, no encontraron instancias expuestas. La propia Fundación PHP admitió que lleva mucho tiempo intentando solucionar este problema y lo calificó de «fallo estructural»; las primeras señales se remontan a 2024.

Los sitios que usen PHP deberían actualizar a 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35. Estos días, ten cuidado al visitar sitios desconocidos y, siempre que puedas, accede directamente desde tus marcadores.

#安全 #PHP #慢雾

Las empresas cripto rechazan PHP tras la vulnerabilidad PHP2Shell CVSS 9.2

- PHP2Shell: 2 vulnerabilidades, CVE-2026-109618 y CVE-2026-109619.
- CVSS 9.2. Crítica.
- RCE sin autenticación en servidores PHP.
- Explotada desde el 21/10/2026, antes de que se publicara el parche.
- CZ de Binance, implicado. El RSS carece de detalles.

#BinanceSquare #CryptoNews #PHP #Security

$btc $eth

#vlikevn Titanbot

Fuente: CoinGape

#PHPFoundation : ¡Esta vez el mundo sí que está "laggeado", gente!
💻 PHP, el lenguaje de programación más popular, acaba de admitir un "fallo estructural" al haber dejado pasar una vulnerabilidad de seguridad grave desde 2024. Como consecuencia, desde los gobiernos de Países Bajos, Francia y Alemania hasta las aerolíneas japonesas han tenido que desactivar apresuradamente algunos servicios web por miedo a que los hackers se cuelen.
Hasta el mismísimo CZ ha salido a advertirnos que naveguemos con cuidado para que no nos pillen desprevenidos. Por suerte, gigantes como Coinbase y BitGo se apresuraron a revisar sus sistemas y confirmaron que están a salvo; de lo contrario, el mercado habría vuelto a darnos un susto de infarto con sus "velas bailando".
¿Qué deben hacer los traders?
Revisen ahora mismo si los proyectos DeFi en los que tienen fondos están afectados por el error de PHP, protejan bien sus billeteras y eviten hacer clic en enlaces desconocidos estos días. ¡Esto no es asesoramiento financiero!
¡Regístrate ahora con una cuenta nueva usando el código de referido VINHTOCDO o este enlace: https://www.binance.com/register?ref=VINHTOCDO para recibir ventajas!
👇 Haz clic en las opciones de trading de abajo para apoyarme:
$BTC
$ADA
$LINK
#PHP #CyberSecurity #CryptoSafety #MarketNews #DeFiAlert #VINHTOCDO

URGENTE. Si tu sitio web usa PHP, actualízalo hoy mismo, de inmediato.

Se trata de una vulnerabilidad de día cero. El método de ataque se filtró antes de que se publicara el parche. Incluso la NSA advierte que, si todavía no puedes actualizar, apagues tu sistema ahora mismo.

El 69 % de los sitios web del mundo funcionan con PHP: sitios gubernamentales, bancos, universidades, tiendas en línea y el sitio web de tu oficina.

¿Por qué está pasando esto?
- Hay 2 errores críticos en PHP, con una puntuación de 9,2 sobre 10
- Los detalles ya se han hecho públicos
- Los atacantes solo necesitan encontrar sitios web que no se hayan actualizado

¿Cuál es la causa?
- Los atacantes solo tienen que enviar un formulario o subir un archivo manipulado
- PHP gestiona mal la memoria al procesar esa solicitud
- A partir de ahí, los atacantes pueden ejecutar cualquier comando que quieran en tu servidor
- No hace falta iniciar sesión ni se necesita contraseña

¿Qué riesgos corres si no actualizas?
- Los atacantes entran y toman el control de tu servidor
- Acceso directo a archivos y bases de datos
- Robo de datos de usuarios, contraseñas e información de transacciones
- El sitio web es vandalizado, le instalan puertas traseras y lo convierten en una sala de apuestas

¿Quiénes están afectados?
- Todas las versiones de PHP anteriores a 8.5.12, 8.4.27, 8.3.36 y 8.2.35
- PHP 8.1 y las versiones anteriores ya no recibirán ningún parche

¿Qué debes hacer ahora?
- Actualiza PHP en tu servidor hoy mismo; actualizar solo WordPress no basta
- ¿Todavía no puedes actualizar? Apaga primero el sistema hasta que sea seguro
- Comprueba tu versión con php -v o en el panel de tu servicio de alojamiento
- ¿Usas alojamiento compartido? Exige también a tu proveedor que actualice hoy mismo
- ¿Sigues usando PHP 8.1 o una versión anterior? Actualiza ahora

No esperes hasta mañana. No te tomes a la ligera las vulnerabilidades de día cero.

#PHP

🚨 ALERTA: El MIIT de China advierte sobre una vulnerabilidad crítica de ejecución remota de código en PHP

La Base de Datos Nacional de Vulnerabilidades de China (NVDB), dependiente del Ministerio de Industria y Tecnología de la Información (MIIT), ha emitido una alerta de riesgo sobre una vulnerabilidad crítica de ejecución remota de código (RCE) que afecta a PHP, según ChainCatcher.

Las vulnerabilidades de RCE pueden permitir que los atacantes ejecuten código malicioso en sistemas vulnerables, lo que genera graves riesgos de seguridad si no se corrigen.

Los desarrolladores y administradores de sistemas deben revisar el aviso oficial, comprobar si sus sistemas están afectados y aplicar las actualizaciones de seguridad recomendadas.

🔐 Un recordatorio importante: mantén tus sistemas actualizados con los parches y las defensas de seguridad al día.

#Cybersecurity #PHP #InfoSec $BTC #

Hoy se juntaron dos tareas

CZ dio la voz de alarma:
Durante los próximos días, cualquier sitio que visites será más peligroso.
Dos vulnerabilidades en PHP: CVE-2026-109618 / 109619
El parche no se publicará hasta el 10/21.
Los detalles se filtraron antes y ya se confirmó que hay explotación.
SlowMist también lo señaló.
Exchanges, DeFi y proveedores de servicios de billetera: revisen primero su stack.

Por otro lado,
la OCC publicó la primera norma definitiva del GENIUS Act.
Entraría en vigor alrededor del 2027-01-18.
Abarca a emisores, custodios y terceros.
La norma deja claro que las stablecoins existentes no tienen puerto seguro para sus rendimientos ni recompensas.

Quienes crecen en el mercado chino no deberían tratar esto como dos chismes.
Una pregunta: ¿todavía están usando PHP sin parchear?
Otra: ¿todavía se puede repetir el viejo discurso de ganar criptomonedas con puntos y rendimientos?

Esta publicación sobre los CVE no busca sembrar miedo.
Y la norma definitiva no es «otro golpe».
La ventana de cumplimiento se está cerrando.
Las reglas del producto cambiarán.
Revisen primero y luego compartan.
$USDT
$USDC
#PHP #安全 #GENIUS #OCC #稳定币

CZ recomienda navegar por sitios web con precaución: ¿de qué deben protegerse los usuarios del mundo cripto?

Lo que más me preocupa es que algo salga mal en un sitio web que conoces y que sigas haciendo clic en «Confirmar» como de costumbre.

El 21 de octubre, PHP publicó parches para corregir dos vulnerabilidades críticas: CVE-2026-109618 y CVE-2026-109619. Los atacantes podrían ejecutar código en servidores de sitios web sin parchear, sin necesidad de iniciar sesión.

En el mundo cripto, una posible cadena de riesgo que conviene tener en cuenta es la siguiente: hackean un sitio web, modifican sus páginas y luego aparecen falsos avisos de airdrop, actualización de la cartera o verificación para inducirte a revelar los datos de tu cuenta o tu frase semilla, o a conceder permisos peligrosos. Otro riesgo está en los sistemas internos: podrían quedar expuestos datos a los que tiene acceso el servidor, como sesiones y credenciales, lo que afectaría a las cuentas y los servicios de la plataforma.

Este es un análisis de cómo podría propagarse el riesgo; no significa que algún exchange en particular haya sido afectado, ni que visitar una página web vaya a hacerte perder tus monedas. A mi juicio, el impacto en el mercado dependerá de si posteriormente se informa de que alguna plataforma concreta ha sufrido daños, ha suspendido sus servicios o ha perdido fondos. La noticia de la vulnerabilidad, por sí sola, no permite predecir qué pasará con los precios.

Durante estos días, sigue algunas reglas:

① Evita las interacciones innecesarias. No reclames airdrops desde mensajes privados, anuncios ni enlaces desconocidos.
② Si una página web te apremia de repente para que hagas una «actualización de seguridad» o «verifiques tu cartera», detente. No introduzcas tu frase semilla en una página web ni descargues parches desde ventanas emergentes. Actualiza el navegador y la cartera desde sus canales oficiales.
③ Antes de firmar, revisa bien la operación, el destinatario de la autorización y el importe. Si no lo entiendes, cancela. Aunque uses una cartera física, comprueba la pantalla del dispositivo.
④ Si has concedido permisos sospechosos, revísalos desde el canal oficial de tu cartera. Desconectar el sitio web no revoca automáticamente las autorizaciones de tokens existentes.

Quienes operan sitios web también deben completar la actualización de seguridad de PHP y comprobar si ha habido intrusiones. No basta con actualizar unos cuantos plugins de WordPress y dar el asunto por resuelto.

Que reconozcas un dominio solo significa que ya lo has visitado. Lo que más debes vigilar esta vez es qué te pide que introduzcas, descargues o firmes hoy.

#Web3安全 #PHP #StaySAFU

🚨 ALERTA DE PARCHE PARA $PHP: VULNERABILIDADES CRÍTICAS PONEN EN RIESGO LA ESTABILIDAD DEL SERVIDOR 🛑

📊 La Fundación PHP admite un fallo estructural: las decisiones vacilantes y la escasez de recursos han mantenido las tareas de corrección en un ciclo interminable. 🦈 Este retraso crea un enorme vacío de liquidez para los atacantes, que pueden ejecutar código sin autenticación y sin impedimentos. ⚡

💡 Se lanzaron parches de emergencia para dos vulnerabilidades relacionadas, lo que obligó a sitios gubernamentales de Europa y Australia a desconectarse mientras se apresuraban a buscar soluciones. Los desarrolladores deben actuar ahora o ver cómo la próxima ola arrasa con sus servicios. 💬 ¿Con qué rapidez reforzarás tu infraestructura antes de que salga a la luz la próxima brecha? 👇

⚠️ Esto no es asesoramiento financiero. Gestiona siempre tus riesgos. 🛡️

🏷️ #PHP #Security #Patch #Crypto

🔥 💎

🚨 UNA BRECHA DE SEGURIDAD EN $PHP DESATA EL CAOS EN LA WEB: ¡OBSERVA LA BARRIDA DE LIQUIDEZ! 🦈

📊 Las vulnerabilidades de PHP recién divulgadas han dejado fuera de servicio sitios web de gobiernos europeos, haciendo tambalearse a una plataforma tecnológica que impulsa el 75 % de la web. El dinero inteligente sigue de cerca las repercusiones: todos los portales de tokens que funcionan con WordPress se enfrentan ahora a una carrera para aplicar parches, lo que crea un vacío de liquidez a corto plazo. ⚡ El volumen de los contratos de $PHP se dispara mientras los operadores se apresuran a cubrir su exposición antes de que los parches lleguen a una plataforma de intercambio de primer nivel.

💬 ¿Desatará esta carrera una venta masiva a corto plazo o preparará el terreno para un repunte una vez instalados los parches? 👇

⚠️ Esto no es asesoramiento financiero. Gestiona siempre tu riesgo. 🛡️

🏷️ #PHP #SecurityAlert #WebRisk #Crypto #Liquidity

🔥 💎

Una vulnerabilidad de PHP está a punto de causar el caos en internet, ¡y la descubrió GPT 5.6 Sol😱 💀!

PHP funciona en alrededor del 70 % de los sitios web del mundo, incluidos WordPress, Drupal y una enorme cantidad de sistemas empresariales. Por eso este asunto es tan importante.

El error se llama PHP2Shell (CVE-2026-109618 / CVE-2026-109619). Es una falla de gestión de memoria en el motor de PHP. En determinadas condiciones, los atacantes pueden ejecutar código de forma remota en un servidor (RCE). Está clasificada como crítica.

¡¡Ahora mismo se está desarrollando una enorme emergencia de seguridad en internet!! Y lo más aterrador es que la IA ya puede encontrar errores lo bastante graves como para afectar a todo internet #PHP #OpenAI

🚨 ALERTA DE VULNERABILIDAD DE $PHP: ¡APLICA EL PARCHE O ENFRÉNTATE A UN BARRIDO DE LIQUIDEZ! ⚡

📊 La vulnerabilidad “php2shell”, recién divulgada, obliga a todos los operadores a actualizar a PHP 8.5.12, 8.4.27, 8.3.36 o 8.2.35, o a instalar los paquetes de corrección proporcionados por el proveedor. Si no actualizas, el entorno de ejecución seguirá expuesto, y ningún refuerzo del front-end podrá cerrar la brecha. 🦈

💡 Las nuevas reglas WAF de Cloudflare ahora analizan transacciones HTTP completas, pero son una solución temporal, no una cura. Las empresas deberían inventariar todas las instancias de PHP, aislar los nodos públicos sin parches y buscar procesos PHP maliciosos que inicien shells o descarguen herramientas. 📌

💬 ¿Cómo están reforzando las defensas de sus servidores antes de que llegue la próxima oleada? 👇

⚠️ Esto no es asesoramiento financiero. Gestiona siempre tus riesgos. 🛡️

🏷️ #PHP #Security #Crypto #RiskManagement #WebSafety

🔥 🦈

Capitalización de mercado de #PHP 34 × 10.000; razones para ser optimista

1. Una narrativa interesante y centrada en la seguridad. Antes de que existieran sitios web sobre criptomonedas, ya existía PHP en Internet. Los foros en los que crecimos. Los blogs que leíamos. PHP hizo que la web fuera programable y ofreció herramientas gratuitas para que toda una generación pudiera crear sobre ella.

Décadas después, sus desarrolladores siguen manteniendo esos cimientos. El 20 de octubre, el equipo de seguridad de PHP publicó una advertencia oficial sobre dos vulnerabilidades críticas y anunció que pronto lanzaría una actualización de seguridad.

2. La tendencia es evidente. El nuevo token salió al mercado y no paró de subir hasta superar los 340.000. La distribución de tokens es razonable: el 54,2 % está en manos de las 100 principales carteras, y hay varias carteras líderes.

3. La comunidad está unida: más de 2.000 poseedores y más de 1.500 miembros en la comunidad, todos extranjeros. La promoción se basa principalmente en imágenes y texto. El creador del MEME de PHP entregó las comisiones de creador al creador original de PHP, y este lo reconoció.

#跟着锦鲤学打百倍金狗 $币安人生

Sigue el diario de la carpa koi de Web3: ¡las monedas que compres se multiplicarán por diez!

Cbkg5w7V7W2J2sUmecnyN825CbvwvXwasfhduVtNpump

Los parches de emergencia de PHP deben estar listos hoy a las 14:00 UTC para dos fallos críticos, ambos con una puntuación CVSS de 9,2. Prepare inventarios; las versiones afectadas se anunciarán oficialmente más adelante. #Tech #PHP #CyberSecurity #Security #WebDev $BTC $ETH $SOL

Resulta que una vulnerabilidad de PHP provocó turbulencias en el mercado de las criptomonedas#php

¡Oh, no!!!!Una nueva vulnerabilidad de PHP podría afectar al 56 % de internet esta noche. Incluso el primer ministro de Japón está advirtiendo a la gente sobre ella🚨#PHP