Dos vulnerabilidades críticas de PHP (CVE-2026-109618 y CVE-2026-109619, con una puntuación de 9,2/10) permiten ejecutar código en un servidor web sin iniciar sesión. Y, según el análisis de MistEye de SlowMist, 793 de los 1.488 dominios cripto analizados usan PHP.
El parche se publicó el 21/10 a las 13:30 UTC (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35). La CISA pide aplicar los parches de inmediato y apagar los servidores que ejecuten PHP 8.1 o versiones anteriores. CERT-EU señala que ya circulan pruebas de concepto.
La idea equivocada del momento: «mi exchange no usa PHP, así que estoy a salvo». Esto es cierto en el caso de varios grandes actores. BNB Chain y PancakeSwap dicen que no usan PHP en su stack; Coinbase afirma no haber encontrado ninguna instancia expuesta, y BitGo dice que no está afectado.
Pero el riesgo no viene solo de la plataforma que custodia tus fondos. También viene de los blogs, las páginas de tokens, los paneles y los agregadores que visitamos antes de llegar a ella. Un servidor comprometido puede mostrar un botón falso de «conectar billetera» o un drenador en una página que conoces. CZ pidió tener «mucho cuidado» en la web durante los próximos días.
Mi lectura: el período de mayor riesgo es ahora, antes de que los sitios pequeños hayan aplicado los parches. Hay dos escenarios posibles. O los parches se aplican rápido y la alerta se calma en una semana, o vemos sitios comprometidos y una oleada de phishing.
Para esta semana: usa los marcadores en lugar de enlaces, lee cada firma, añade a la lista blanca las direcciones de retiro y mantén los fondos a largo plazo fuera de las billeteras calientes. El mercado, por su parte, ni se ha inmutado: $BNB , alrededor de 733 $, y $ETH , cerca de 2.410 $ en Kraken, este 22/10 a las 14:45 UTC.
¿Ya has comprobado los sitios cripto que visitas a diario o estás esperando al primer incidente?
#CryptoSecurity #PHP2Shell
El parche se publicó el 21/10 a las 13:30 UTC (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35). La CISA pide aplicar los parches de inmediato y apagar los servidores que ejecuten PHP 8.1 o versiones anteriores. CERT-EU señala que ya circulan pruebas de concepto.
La idea equivocada del momento: «mi exchange no usa PHP, así que estoy a salvo». Esto es cierto en el caso de varios grandes actores. BNB Chain y PancakeSwap dicen que no usan PHP en su stack; Coinbase afirma no haber encontrado ninguna instancia expuesta, y BitGo dice que no está afectado.
Pero el riesgo no viene solo de la plataforma que custodia tus fondos. También viene de los blogs, las páginas de tokens, los paneles y los agregadores que visitamos antes de llegar a ella. Un servidor comprometido puede mostrar un botón falso de «conectar billetera» o un drenador en una página que conoces. CZ pidió tener «mucho cuidado» en la web durante los próximos días.
Mi lectura: el período de mayor riesgo es ahora, antes de que los sitios pequeños hayan aplicado los parches. Hay dos escenarios posibles. O los parches se aplican rápido y la alerta se calma en una semana, o vemos sitios comprometidos y una oleada de phishing.
Para esta semana: usa los marcadores en lugar de enlaces, lee cada firma, añade a la lista blanca las direcciones de retiro y mantén los fondos a largo plazo fuera de las billeteras calientes. El mercado, por su parte, ni se ha inmutado: $BNB , alrededor de 733 $, y $ETH , cerca de 2.410 $ en Kraken, este 22/10 a las 14:45 UTC.
¿Ya has comprobado los sitios cripto que visitas a diario o estás esperando al primer incidente?
#CryptoSecurity #PHP2Shell