El 53,3 % de los dominios de criptomonedas utiliza PHP vulnerable: un informe de SlowMist advierte que dos vulnerabilidades críticas de PHP (CVE-2026-109618/619, CVSS 9.2) amenazan la infraestructura de Web3 fuera de la cadena. Los atacantes no necesitan credenciales: una solicitud especialmente diseñada basta para ejecutar código arbitrario. Todas las versiones de PHP 5.4–8.5.11 están afectadas; Amazon ya detectó explotación real hace 4 días. MistEye analizó 1488 dominios de criptomonedas y encontró huellas de PHP expuestas en 793. Los atacantes podrían manipular el frontend para inducir a los usuarios a firmar transacciones maliciosas. Ya se publicaron parches, como PHP 8.5.12: es necesario actualizar de inmediato. ¿La plataforma que utilizas ya se actualizó? Cuéntanos en los comentarios.

$ETH $SOL $BNB
#Web3安全 #SlowMist #VulnerabilidadPHP
(Fuente: KuCoin)
⚠️Aviso de riesgo: La información anterior se comparte con fines informativos sobre el mercado y no constituye asesoramiento de inversión. Toda inversión conlleva riesgos; actúa con prudencia.