php2shell

PHP2Shell 48 小时：CVSS 9.2 的未授权 RCE，CZ 10-21 警告加密用户小心钓鱼网站

这次事件对链上资产本身没有直接威胁，风险集中在长尾的加密相关网站上——被攻陷的 PHP 服务器可以被改成一模一样的钓鱼页面，骗的就是钱包连接和助记词。

数据显示几点：

1. 漏洞与修复时间线。10 月 20 日（周二）细节提前泄露，随后出现演示视频和错误的 10.0 评分说法；10 月 21 日 14:00 UTC，PHP 紧急发布 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35，修复 CVE-2026-109618 与 CVE-2026-109619（CVSS 4.0 9.2，未授权远程代码执行）。值得注意的是，PHP 8.1 及更早版本没有官方修复版。

2. 波及面。Unit42 统计约 2260 万个暴露的 PHP 实例（Cortex Xpanse 数据），Tenable 估计 130–190 万台互联网暴露主机可能受影响。Cloudflare 10 月 21 日就观测到早期攻击并推送紧急 WAF 规则；Wordfence 自家网站 10 月 21 日停摆做缓解；BreachForums、DarkForums、PwnForums 三个黑客论坛主动下线等补丁；芬兰与荷兰议会网站下线。

3. 加密圈的动作。CZ 10 月 21 日发帖提醒"接下来几天访问任何网站都要格外小心"，称已确认的野外利用会让被访问的网站变成盗取凭证的媒介；BNB Chain 增长负责人 Nina Rong 确认技术栈不使用 PHP；PancakeSwap 发帖确认基础设施无 PHP、用户资金安全，CZ 转发并评论"Most projects should at least post a confirmation like this"。截至 10 月 22 日，没有已确认的报告称加密交易所或用户钱包直接因 PHP2Shell 被盗。

可以观察到的是：补丁已经发布 24 小时以上，基础设施打补丁是他们的事；但接下来几天打开任何涉加密的网站，先核对一遍域名，守住助记词是自己的事。

仅个人看法，不构成投资建议。

#PHP2Shell #网络安全 $BNB $CAKE

Lo más importante que debes mirar esta mañana no es el gráfico de velas, sino esta vulnerabilidad con una puntuación de 9,2

PHP acaba de revelar dos vulnerabilidades graves (CVE-2026-109618 y CVE-2026-109619), con una puntuación CVSS de 9,2/10. Los atacantes pueden ejecutar código de forma remota sin iniciar sesión. Los investigadores la han bautizado como PHP2Shell. El problema es que los detalles de las vulnerabilidades se filtraron antes de que se publicaran los parches y ya se han detectado intentos de explotación (según Cloudflare). Los parches de emergencia no se publicaron hasta el 21 de octubre, y muchos sitios aún no han tenido tiempo de instalarlos.

Por qué el mundo cripto debería tomárselo en serio (hechos): SlowMist escaneó 1.488 dominios del sector y encontró que 793 tenían huellas de PHP; Intersect, del ecosistema Cardano, desconectó su área de miembros para realizar una revisión; Coinbase dijo que su revisión no encontró sistemas expuestos, y BitGo afirmó que su plataforma no se vio afectada. CZ ya había advertido el miércoles que estos días hay que tener especial cuidado al visitar cualquier sitio web. El alcance tampoco se limita al mundo cripto: el miércoles, sitios web de gobiernos de Países Bajos, Finlandia, Francia, Alemania y Australia estuvieron temporalmente fuera de servicio como medida preventiva, y algunos servicios de Wikimedia también se interrumpieron.

Novedades de esta mañana: la Fundación PHP reconoció públicamente el problema: las primeras señales de la vulnerabilidad se remontan a 2024 y la reparación se demoró unos dos años. La expresión exacta de la organización fue «fallo estructural». A las 08:44 de esta mañana, hora de Pekín, Cointelegraph publicó un panorama completo. Mi opinión: no se trata de que hayan hackeado un proyecto concreto, sino de que se ha resquebrajado la infraestructura subyacente. Que las grandes plataformas respondan rápido no significa que el ecosistema sea seguro; los exchanges pequeños y las pasarelas de pago basadas en PHP son los que corren mayor riesgo (según el análisis de BeInCrypto). El verdadero peligro está en los sitios pequeños, las páginas de airdrops y las páginas de pago que abres sin pensarlo.

Durante estos días, haz solo estas tres cosas: no conectes tu billetera ni introduzcas códigos de verificación en sitios desconocidos; accede a los exchanges únicamente desde sus aplicaciones oficiales o tus marcadores; si aparece una ventana emergente que te pida «actualizar urgentemente la billetera», ciérrala de inmediato.

$BTC retrocedió después de tocar los 84.898 esta mañana. A las 09:41, dos fuentes lo situaban en torno a 83.697 (+0,97 % en 24 h). El mercado, en cambio, está tranquilo; pero las consecuencias de una vulnerabilidad como esta no suelen reflejarse en el gráfico de velas del mismo día.

Aviso de riesgo: aún se está investigando el alcance de las vulnerabilidades. La exposición de cada plataforma debe confirmarse mediante sus comunicados oficiales. Este artículo no constituye asesoramiento de inversión.

¿Vas a dejar de abrir enlaces desconocidos durante estos días o crees que esto todavía queda lejos del mundo cripto?

#安全提醒 #PHP2Shell #SeguridadCripto

Un error crítico del servidor acaba de recibir un parche de emergencia, y hasta CZ les está diciendo a los usuarios de criptomonedas que tengan cuidado.

El 21 de octubre, PHP publicó correcciones de emergencia para dos vulnerabilidades de ejecución remota de código llamadas PHP2Shell (CVE-2026-109618 y CVE-2026-109619), ambas con una puntuación de 9,2 en la escala de gravedad CVSS. Descubiertos por investigadores de Wiz, Calif y el equipo Codex de OpenAI, los errores están en el propio entorno de ejecución de PHP: un servidor que use una versión antigua de PHP está expuesto aunque su propio software no tenga fallos. Cloudflare ya está detectando intentos de explotación contra sus clientes, y los investigadores afirman que las herramientas de IA redujeron el tiempo necesario para preparar el ataque de meses a aproximadamente una semana.

Por qué importa para las criptomonedas: las categorías expuestas incluyen exchanges pequeños, pasarelas de pago e interfaces web de billeteras. Si se compromete la interfaz, se pueden cambiar las direcciones de depósito o filtrarse claves API. Tanto CZ como SlowMist han instado a las plataformas a instalar el parche. Un matiz importante: no hay pruebas de que ningún exchange haya sido vulnerado, y las cadenas de bloques, los contratos inteligentes y las billeteras frías no se ven afectados.

¿Has visto que tu exchange publique una confirmación de que instaló el parche? Esta semana, esa es la única señal que vale la pena esperar. No es un consejo de inversión: es higiene de seguridad.

#CryptoNews #Cybersecurity #CryptoSecurity #PHP2Shell

【Noticias del mercado】PHP publica un parche de emergencia con un día de antelación: se filtraron detalles de dos vulnerabilidades con una puntuación de 9,2, y la divulgación prevista para el 22 de octubre se adelantó al 21 de octubre. PHP sustenta aproximadamente el 70 % de los sitios web que utilizan lenguajes de servidor conocidos. Cientos de sitios ya han sido desconectados por precaución, y las páginas web gubernamentales de Finlandia, los Países Bajos y Francia han sido cerradas preventivamente. Cloudflare afirma que ya se han detectado intentos de ataque. Cerca de la mitad de los sitios PHP todavía utilizan versiones antiguas, mientras que el parche oficial solo cubre la versión 8.2 y posteriores. Muchos sistemas backend de exchanges funcionan con PHP. ¿Cuántas plataformas crees que aún no han completado la revisión? Cuéntanos en los comentarios.
$BTC $ETH $SOL
#PHP2Shell #网络安全 #SeguridadDeExchanges
（Fuente: Cryptopolitan）
⚠️Aviso de riesgo: La información anterior se comparte únicamente con fines informativos sobre el mercado y no constituye asesoramiento de inversión. Toda inversión conlleva riesgos; invierte con prudencia.

La vulnerabilidad crítica «PHP2Shell» desata una crisis mundial de interrupciones de Internet; varios países europeos suspenden preventivamente sus sistemas gubernamentales y empresariales. Vuelve a sonar la alarma de seguridad en los lenguajes de bajo nivel: las autoridades han publicado una corrección urgente y recomiendan encarecidamente actualizar de inmediato. #PHP2Shell #网络安全 #VulnerabilidadPHP

🚨 ALERTA URGENTE DE SEGURIDAD: PHP2Shell

La NSA ha emitido una advertencia inmediata para las organizaciones que utilizan PHP, tras descubrirse dos vulnerabilidades críticas en este lenguaje de programación de uso generalizado.

Estas fallas tienen una puntuación CVSS de 9,2/10 (Crítica) y pueden permitir la ejecución remota de código sin autenticación, lo que significa que un atacante podría ejecutar comandos maliciosos en un servidor vulnerable sin tener que iniciar sesión. (PHP)

¿Por qué es grave? 👇

🔴 PHP se ejecuta en una enorme parte de la web y se utiliza habitualmente en sitios web, aplicaciones web y sistemas del lado del servidor.

🔴 Las vulnerabilidades, denominadas en conjunto PHP2Shell, podrían permitir a los atacantes acceder a los sistemas que se encuentran detrás de servicios web PHP vulnerables.

🔴 El riesgo es especialmente grave para los servidores expuestos a internet, donde los atacantes podrían explotar la vulnerabilidad de forma remota.

🔴 La NSA recomienda a las organizaciones identificar los sistemas PHP vulnerables y priorizar de inmediato la instalación de los parches de seguridad oficiales. Si un sistema no se puede actualizar cuanto antes, la NSA recomienda desconectarlo hasta que se pueda mitigar completamente la vulnerabilidad.

✅ Qué deben hacer ahora las organizaciones:

• Revisar todos los sistemas expuestos a internet que ejecuten PHP
• Identificar la versión de PHP en uso
• Instalar la versión de seguridad más reciente
• Actualizar el software y los paquetes relacionados de los proveedores
• Intensificar la supervisión y el registro de actividades sospechosas
• Revisar los sistemas para detectar indicios de intrusión
• Aislar o desconectar los sistemas vulnerables si no se pueden aplicar los parches

PHP ha publicado actualizaciones de seguridad, incluidas las versiones PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35, que corrigen las dos vulnerabilidades críticas. (PHP)

⚠️ No es una situación para «aplicar el parche más adelante».

Si administras un sitio web, servidor, plataforma de intercambio, aplicación o infraestructura empresarial basada en PHP, revísala ahora.

La medida más segura es sencilla:

Identificar → Aplicar el parche → Verificar → Supervisar.

Un solo servidor vulnerable puede convertirse en la puerta de entrada a toda una organización.

#PHP #CyberSecurity #PHP2Shell #Hacking #InfoSec #CyberAttack #WebSecurity #Technology #SecurityAlert

Dos vulnerabilidades críticas de PHP (CVE-2026-109618 y CVE-2026-109619, con una puntuación de 9,2/10) permiten ejecutar código en un servidor web sin iniciar sesión. Y, según el análisis de MistEye de SlowMist, 793 de los 1.488 dominios cripto analizados usan PHP.

El parche se publicó el 21/10 a las 13:30 UTC (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35). La CISA pide aplicar los parches de inmediato y apagar los servidores que ejecuten PHP 8.1 o versiones anteriores. CERT-EU señala que ya circulan pruebas de concepto.

La idea equivocada del momento: «mi exchange no usa PHP, así que estoy a salvo». Esto es cierto en el caso de varios grandes actores. BNB Chain y PancakeSwap dicen que no usan PHP en su stack; Coinbase afirma no haber encontrado ninguna instancia expuesta, y BitGo dice que no está afectado.

Pero el riesgo no viene solo de la plataforma que custodia tus fondos. También viene de los blogs, las páginas de tokens, los paneles y los agregadores que visitamos antes de llegar a ella. Un servidor comprometido puede mostrar un botón falso de «conectar billetera» o un drenador en una página que conoces. CZ pidió tener «mucho cuidado» en la web durante los próximos días.

Mi lectura: el período de mayor riesgo es ahora, antes de que los sitios pequeños hayan aplicado los parches. Hay dos escenarios posibles. O los parches se aplican rápido y la alerta se calma en una semana, o vemos sitios comprometidos y una oleada de phishing.

Para esta semana: usa los marcadores en lugar de enlaces, lee cada firma, añade a la lista blanca las direcciones de retiro y mantén los fondos a largo plazo fuera de las billeteras calientes. El mercado, por su parte, ni se ha inmutado: $BNB , alrededor de 733 $, y $ETH , cerca de 2.410 $ en Kraken, este 22/10 a las 14:45 UTC.

¿Ya has comprobado los sitios cripto que visitas a diario o estás esperando al primer incidente?

#CryptoSecurity #PHP2Shell

El 70 % de los sitios web del mundo funciona con PHP, ¡y ahora ha estallado una vulnerabilidad de proporciones catastróficas! La IA ha descubierto PHP2Shell, una vulnerabilidad que llevaba años oculta. Apenas 45 minutos después de hacerse público el parche oficial, los intentos de explotación pasaron de decenas de miles a millones. Sitios web de gobiernos europeos quedaron fuera de servicio durante la noche, y Mitsubishi UFJ y el Ministerio de Finanzas suspendieron algunos servicios. La NSA y el FBI emitieron una advertencia conjunta; hacía años que no veíamos algo así. Quienes estén revisando sus sistemas y aplicando el parche, ¡reúnanse en los comentarios! ¿Los de vuestro exchange o proyecto van a poder dormir esta noche? ¿Qué opinas? #PHP漏洞 #PHP2Shell #网络安全 #黑客攻击 #IncidenteDeSeguridad

Matrimonio = PHP.
Lleno de fallos de diseño, y aun así de algún modo hace funcionar todo el sistema.

$PEEPA 💗 $PEPE
#MEMERRIED 💍 #PHP2Shell #Peepa #memecoin #crypto