Lo más importante que debes mirar esta mañana no es el gráfico de velas, sino esta vulnerabilidad con una puntuación de 9,2
PHP acaba de revelar dos vulnerabilidades graves (CVE-2026-109618 y CVE-2026-109619), con una puntuación CVSS de 9,2/10. Los atacantes pueden ejecutar código de forma remota sin iniciar sesión. Los investigadores la han bautizado como PHP2Shell. El problema es que los detalles de las vulnerabilidades se filtraron antes de que se publicaran los parches y ya se han detectado intentos de explotación (según Cloudflare). Los parches de emergencia no se publicaron hasta el 21 de octubre, y muchos sitios aún no han tenido tiempo de instalarlos.
Por qué el mundo cripto debería tomárselo en serio (hechos): SlowMist escaneó 1.488 dominios del sector y encontró que 793 tenían huellas de PHP; Intersect, del ecosistema Cardano, desconectó su área de miembros para realizar una revisión; Coinbase dijo que su revisión no encontró sistemas expuestos, y BitGo afirmó que su plataforma no se vio afectada. CZ ya había advertido el miércoles que estos días hay que tener especial cuidado al visitar cualquier sitio web. El alcance tampoco se limita al mundo cripto: el miércoles, sitios web de gobiernos de Países Bajos, Finlandia, Francia, Alemania y Australia estuvieron temporalmente fuera de servicio como medida preventiva, y algunos servicios de Wikimedia también se interrumpieron.
Novedades de esta mañana: la Fundación PHP reconoció públicamente el problema: las primeras señales de la vulnerabilidad se remontan a 2024 y la reparación se demoró unos dos años. La expresión exacta de la organización fue «fallo estructural». A las 08:44 de esta mañana, hora de Pekín, Cointelegraph publicó un panorama completo. Mi opinión: no se trata de que hayan hackeado un proyecto concreto, sino de que se ha resquebrajado la infraestructura subyacente. Que las grandes plataformas respondan rápido no significa que el ecosistema sea seguro; los exchanges pequeños y las pasarelas de pago basadas en PHP son los que corren mayor riesgo (según el análisis de BeInCrypto). El verdadero peligro está en los sitios pequeños, las páginas de airdrops y las páginas de pago que abres sin pensarlo.
Durante estos días, haz solo estas tres cosas: no conectes tu billetera ni introduzcas códigos de verificación en sitios desconocidos; accede a los exchanges únicamente desde sus aplicaciones oficiales o tus marcadores; si aparece una ventana emergente que te pida «actualizar urgentemente la billetera», ciérrala de inmediato.
$BTC retrocedió después de tocar los 84.898 esta mañana. A las 09:41, dos fuentes lo situaban en torno a 83.697 (+0,97 % en 24 h). El mercado, en cambio, está tranquilo; pero las consecuencias de una vulnerabilidad como esta no suelen reflejarse en el gráfico de velas del mismo día.
Aviso de riesgo: aún se está investigando el alcance de las vulnerabilidades. La exposición de cada plataforma debe confirmarse mediante sus comunicados oficiales. Este artículo no constituye asesoramiento de inversión.
¿Vas a dejar de abrir enlaces desconocidos durante estos días o crees que esto todavía queda lejos del mundo cripto?
#安全提醒 #PHP2Shell #SeguridadCripto
PHP acaba de revelar dos vulnerabilidades graves (CVE-2026-109618 y CVE-2026-109619), con una puntuación CVSS de 9,2/10. Los atacantes pueden ejecutar código de forma remota sin iniciar sesión. Los investigadores la han bautizado como PHP2Shell. El problema es que los detalles de las vulnerabilidades se filtraron antes de que se publicaran los parches y ya se han detectado intentos de explotación (según Cloudflare). Los parches de emergencia no se publicaron hasta el 21 de octubre, y muchos sitios aún no han tenido tiempo de instalarlos.
Por qué el mundo cripto debería tomárselo en serio (hechos): SlowMist escaneó 1.488 dominios del sector y encontró que 793 tenían huellas de PHP; Intersect, del ecosistema Cardano, desconectó su área de miembros para realizar una revisión; Coinbase dijo que su revisión no encontró sistemas expuestos, y BitGo afirmó que su plataforma no se vio afectada. CZ ya había advertido el miércoles que estos días hay que tener especial cuidado al visitar cualquier sitio web. El alcance tampoco se limita al mundo cripto: el miércoles, sitios web de gobiernos de Países Bajos, Finlandia, Francia, Alemania y Australia estuvieron temporalmente fuera de servicio como medida preventiva, y algunos servicios de Wikimedia también se interrumpieron.
Novedades de esta mañana: la Fundación PHP reconoció públicamente el problema: las primeras señales de la vulnerabilidad se remontan a 2024 y la reparación se demoró unos dos años. La expresión exacta de la organización fue «fallo estructural». A las 08:44 de esta mañana, hora de Pekín, Cointelegraph publicó un panorama completo. Mi opinión: no se trata de que hayan hackeado un proyecto concreto, sino de que se ha resquebrajado la infraestructura subyacente. Que las grandes plataformas respondan rápido no significa que el ecosistema sea seguro; los exchanges pequeños y las pasarelas de pago basadas en PHP son los que corren mayor riesgo (según el análisis de BeInCrypto). El verdadero peligro está en los sitios pequeños, las páginas de airdrops y las páginas de pago que abres sin pensarlo.
Durante estos días, haz solo estas tres cosas: no conectes tu billetera ni introduzcas códigos de verificación en sitios desconocidos; accede a los exchanges únicamente desde sus aplicaciones oficiales o tus marcadores; si aparece una ventana emergente que te pida «actualizar urgentemente la billetera», ciérrala de inmediato.
$BTC retrocedió después de tocar los 84.898 esta mañana. A las 09:41, dos fuentes lo situaban en torno a 83.697 (+0,97 % en 24 h). El mercado, en cambio, está tranquilo; pero las consecuencias de una vulnerabilidad como esta no suelen reflejarse en el gráfico de velas del mismo día.
Aviso de riesgo: aún se está investigando el alcance de las vulnerabilidades. La exposición de cada plataforma debe confirmarse mediante sus comunicados oficiales. Este artículo no constituye asesoramiento de inversión.
¿Vas a dejar de abrir enlaces desconocidos durante estos días o crees que esto todavía queda lejos del mundo cripto?
#安全提醒 #PHP2Shell #SeguridadCripto