🚨 PHP presenta una vulnerabilidad crítica «PHP2Shell» con una puntuación de 9,2; afecta a cerca del 70 % de los sitios web del mundo. ¡Atención, comunidad cripto!
📌 Hechos (fuentes: CryptoSlate, BlockBeats, Tenable)
• CVE-2026-109618 / 109619, CVSS 9,2: permite ejecutar código de forma remota sin iniciar sesión
• Versiones corregidas: PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
• Ese mismo día, Node.js también corrigió 10 vulnerabilidades, 4 de ellas críticas
• El responsable de seguridad de Kraken advierte que también hay que revisar el PHP integrado en dispositivos como routers y NAS
⚠️ ¿Qué significa esto para los usuarios comunes?
1️⃣ Las versiones web de exchanges y billeteras, así como los sitios de herramientas de terceros, podrían convertirse en puntos de entrada para ataques. Es probable que aumenten los correos de phishing que piden «cambiar la contraseña urgentemente»
2️⃣ Activa la autenticación de dos factores (2FA) en todas tus cuentas de exchanges (mejor con Google Authenticator o una llave de seguridad). No uses SMS
3️⃣ No hagas clic en enlaces de correos electrónicos; abre por tu cuenta el sitio web o la aplicación oficial
4️⃣ Configura una lista de IP permitidas para tus claves API y desactiva los permisos de retiro
5️⃣ No conectes tu billetera fría ni autorices sitios desconocidos para acceder a tus criptoactivos de gran valor
📉 Mercado: BTC, alrededor de $84,634 (+2,3 % en 24 h); ETH, alrededor de $2,513; índice de miedo y codicia: 63. El mercado está subiendo, pero los incidentes de seguridad suelen aprovechar estos momentos; cuando los precios suben es más fácil bajar la guardia.
👉 ¿Tienes activados el 2FA y la lista de direcciones permitidas para retiros en tu cuenta de exchange? Cuéntanos en los comentarios 👇
$BTC $ETH #加密安全 #PHP漏洞 #MercadoCripto
Solo son opiniones personales; no constituyen asesoramiento de inversión.
📌 Hechos (fuentes: CryptoSlate, BlockBeats, Tenable)
• CVE-2026-109618 / 109619, CVSS 9,2: permite ejecutar código de forma remota sin iniciar sesión
• Versiones corregidas: PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
• Ese mismo día, Node.js también corrigió 10 vulnerabilidades, 4 de ellas críticas
• El responsable de seguridad de Kraken advierte que también hay que revisar el PHP integrado en dispositivos como routers y NAS
⚠️ ¿Qué significa esto para los usuarios comunes?
1️⃣ Las versiones web de exchanges y billeteras, así como los sitios de herramientas de terceros, podrían convertirse en puntos de entrada para ataques. Es probable que aumenten los correos de phishing que piden «cambiar la contraseña urgentemente»
2️⃣ Activa la autenticación de dos factores (2FA) en todas tus cuentas de exchanges (mejor con Google Authenticator o una llave de seguridad). No uses SMS
3️⃣ No hagas clic en enlaces de correos electrónicos; abre por tu cuenta el sitio web o la aplicación oficial
4️⃣ Configura una lista de IP permitidas para tus claves API y desactiva los permisos de retiro
5️⃣ No conectes tu billetera fría ni autorices sitios desconocidos para acceder a tus criptoactivos de gran valor
📉 Mercado: BTC, alrededor de $84,634 (+2,3 % en 24 h); ETH, alrededor de $2,513; índice de miedo y codicia: 63. El mercado está subiendo, pero los incidentes de seguridad suelen aprovechar estos momentos; cuando los precios suben es más fácil bajar la guardia.
👉 ¿Tienes activados el 2FA y la lista de direcciones permitidas para retiros en tu cuenta de exchange? Cuéntanos en los comentarios 👇
$BTC $ETH #加密安全 #PHP漏洞 #MercadoCripto
Solo son opiniones personales; no constituyen asesoramiento de inversión.