Me encontré con MistEye de SlowMist: analizó unos 1488 dominios relacionados con las criptomonedas y 793 tenían una huella de PHP. PHP acaba de publicar con urgencia dos parches para vulnerabilidades críticas (CVE-2026-109618 / 109619, CVSS aproximado de 9,2); en determinados entornos, permiten ejecutar código de forma remota sin iniciar sesión.
CZ también pidió a los proyectos que se revisaran cuanto antes y publicaran una explicación. PancakeSwap y BNB Chain dijeron que no usan PHP; Coinbase y BitGo afirmaron que, tras revisarse, no encontraron instancias expuestas. La propia Fundación PHP admitió que lleva mucho tiempo intentando solucionar este problema y lo calificó de «fallo estructural»; las primeras señales se remontan a 2024.
Los sitios que usen PHP deberían actualizar a 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35. Estos días, ten cuidado al visitar sitios desconocidos y, siempre que puedas, accede directamente desde tus marcadores.
#安全 #PHP #慢雾
CZ también pidió a los proyectos que se revisaran cuanto antes y publicaran una explicación. PancakeSwap y BNB Chain dijeron que no usan PHP; Coinbase y BitGo afirmaron que, tras revisarse, no encontraron instancias expuestas. La propia Fundación PHP admitió que lleva mucho tiempo intentando solucionar este problema y lo calificó de «fallo estructural»; las primeras señales se remontan a 2024.
Los sitios que usen PHP deberían actualizar a 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35. Estos días, ten cuidado al visitar sitios desconocidos y, siempre que puedas, accede directamente desde tus marcadores.
#安全 #PHP #慢雾