CZ no habló esta noche del precio de las criptomonedas, sino de vulnerabilidades de PHP: la gran estrella del mundo cripto se ha pasado a administrador de sistemas.
Se filtraron los detalles de dos vulnerabilidades de PHP (CVE-2026-109618 y CVE-2026-109619) antes de que se publicaran los parches, y en un abrir y cerrar de ojos, sitios de WordPress y Magento afectados se convirtieron en focos de phishing.
Según informó PANews esta mañana, CZ advirtió en X que hay que tener mucho cuidado al visitar cualquier sitio web durante los próximos días.
Los atacantes pueden robar las credenciales de los visitantes y hackear sus dispositivos sin necesidad de autenticarse.
Tú crees que estás mirando las cotizaciones; ellos te están mirando a ti.
La mayor ironía es que el mundo cripto no para de hablar de «eliminar la necesidad de confiar», pero la mayor crisis de confianza ha surgido precisamente en PHP.
Por muy seguros que estén tus activos en la cadena, de poco sirve si el navegador con el que inicias sesión en el exchange es de papel.
Creo que esta vez CZ habló claro.
Los exchanges no paran de enseñar a sus usuarios a protegerse del phishing, pero lo que de verdad no pueden impedir es que te engañe «un sitio web que crees legítimo»: exchanges, webs oficiales de proyectos, páginas de airdrops… ¿cuántos no están montados en WordPress?
Así que, antes de abrir cualquier enlace estos días, repite tres veces: ¿De verdad conozco este sitio?
Cuando firmes con tu hardware wallet, fíjate bien en el dominio y no te dé pereza: eso siempre es mejor que perderlo todo.
Después de esto, ¿vas a actualizar el navegador y activar la autenticación de dos factores, o crees que «a mí no me van a hackear»?
$BNB
#CZ #Ciberseguridad
Se filtraron los detalles de dos vulnerabilidades de PHP (CVE-2026-109618 y CVE-2026-109619) antes de que se publicaran los parches, y en un abrir y cerrar de ojos, sitios de WordPress y Magento afectados se convirtieron en focos de phishing.
Según informó PANews esta mañana, CZ advirtió en X que hay que tener mucho cuidado al visitar cualquier sitio web durante los próximos días.
Los atacantes pueden robar las credenciales de los visitantes y hackear sus dispositivos sin necesidad de autenticarse.
Tú crees que estás mirando las cotizaciones; ellos te están mirando a ti.
La mayor ironía es que el mundo cripto no para de hablar de «eliminar la necesidad de confiar», pero la mayor crisis de confianza ha surgido precisamente en PHP.
Por muy seguros que estén tus activos en la cadena, de poco sirve si el navegador con el que inicias sesión en el exchange es de papel.
Creo que esta vez CZ habló claro.
Los exchanges no paran de enseñar a sus usuarios a protegerse del phishing, pero lo que de verdad no pueden impedir es que te engañe «un sitio web que crees legítimo»: exchanges, webs oficiales de proyectos, páginas de airdrops… ¿cuántos no están montados en WordPress?
Así que, antes de abrir cualquier enlace estos días, repite tres veces: ¿De verdad conozco este sitio?
Cuando firmes con tu hardware wallet, fíjate bien en el dominio y no te dé pereza: eso siempre es mejor que perderlo todo.
Después de esto, ¿vas a actualizar el navegador y activar la autenticación de dos factores, o crees que «a mí no me van a hackear»?
$BNB
#CZ #Ciberseguridad