{"id":178303,"date":"2026-10-22T15:02:10","date_gmt":"2026-10-22T15:02:10","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=178303"},"modified":"2026-10-22T15:02:12","modified_gmt":"2026-10-22T15:02:12","slug":"changpeng-zhao-advierte-sobre-riesgos-de-seguridad-tras-ataques-que-explotan-vulnerabilidades-criticas-en-servidores-web-sin-actualizar","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/changpeng-zhao-advierte-sobre-riesgos-de-seguridad-tras-ataques-que-explotan-vulnerabilidades-criticas-en-servidores-web-sin-actualizar\/","title":{"rendered":"Changpeng Zhao advierte sobre riesgos de seguridad tras ataques que explotan vulnerabilidades cr\u00edticas en servidores web sin actualizar"},"content":{"rendered":"<p style=\"text-align: justify\" data-pm-slice=\"1 1 []\">Puntos clave de la noticia:<\/p>\n<ul>\n<li style=\"text-align: justify\">Changpeng Zhao advirti\u00f3 sobre dos vulnerabilidades cr\u00edticas de PHP que pueden comprometer servidores web y exponer datos de los usuarios.<\/li>\n<li style=\"text-align: justify\">Los fallos, identificados como CVE-2026-109618 y CVE-2026-109619, recibieron parches de seguridad despu\u00e9s de que se filtrara informaci\u00f3n antes de su publicaci\u00f3n.<\/li>\n<li style=\"text-align: justify\">BNB Chain y PancakeSwap confirmaron que no utilizan PHP en su infraestructura y aseguraron que sus sistemas no est\u00e1n afectados.<\/li>\n<\/ul>\n<div style=\"text-align: justify\">\n<hr \/>\n<\/div>\n<p style=\"text-align: justify\"><strong>Changpeng Zhao (CZ), <\/strong>fundador de <strong><a href=\"https:\/\/crypto-economy.com\/es\/desaparecen-6-300-millones-en-stablecoins-de-binance-mientras-la-liquidez-cripto-se-agota\/\" target=\"_blank\" rel=\"noopener\">Binance<\/a>, advirti\u00f3 sobre los riesgos de visitar sitios web que todav\u00eda no hayan corregido dos vulnerabilidades cr\u00edticas de PHP<\/strong>. Los fallos pueden permitir ataques sin autenticaci\u00f3n y facilitar el <strong>robo de credenciales<\/strong> o comprometer los dispositivos de los visitantes.<!--more--><\/p>\n<p style=\"text-align: justify\">Las <a href=\"https:\/\/www.abstract.security\/blog\/php2shell-critical-php-rce-vulnerabilities-cve-2026-109618-and-cve-2026-109619#:~:text=On%2021%20October%202026%20the%20PHP%20project%20released,CVE-2026-109618%20and%20CVE-2026-109619%2C%20both%20rated%20CVSS%20v4.0%209.2.\" target=\"_blank\" rel=\"noopener\"><strong>vulnerabilidades<\/strong><\/a>, identificadas como <strong>CVE-2026-109618 y CVE-2026-109619<\/strong>, afectan a servidores que utilizan PHP, un lenguaje presente en aplicaciones como WordPress y Magento. Los parches se publicaron el 21 de octubre despu\u00e9s de que parte de la informaci\u00f3n t\u00e9cnica se difundiera antes de lo previsto.<\/p>\n<p style=\"text-align: justify\">Zhao recomend\u00f3 extremar las precauciones durante los pr\u00f3ximos d\u00edas, ya que algunos administradores no instalan las actualizaciones de seguridad inmediatamente.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Call me paranoid, but be extra careful visiting ANY web site in the next few days, as some web admins are not always up-to-date with security patches.<\/p>\n<p>Two vulnerabilities (CVE-2026-109618 and CVE-2026-109619) reported for PHP, the web programming language, affecting servers\u2026<\/p>\n<p>&mdash; CZ \ud83d\udd36 BNB (@cz_binance) <a href=\"https:\/\/x.com\/cz_binance\/status\/2113029289155178716?ref_src=twsrc%5Etfw\">October 21, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<h2 style=\"text-align: left\">Zhao alerta sobre ataques y fallos de seguridad en PHP<\/h2>\n<p style=\"text-align: justify\">Seg\u00fan Zhao, <strong>se confirm\u00f3 la vulneraci\u00f3n de las vulnerabilidades en sistemas reales<\/strong> poco despu\u00e9s de su divulgaci\u00f3n. Los ataques pueden aprovechar servidores desactualizados para acceder a informaci\u00f3n sensible o comprometer los dispositivos de quienes visitan determinadas p\u00e1ginas.<\/p>\n<p style=\"text-align: justify\">La Agencia de Seguridad Nacional de Estados Unidos (NSA) recomend\u00f3 <strong>actualizar los sistemas afectados o desconectarlos temporalmente<\/strong> si no es posible aplicar los parches. El <a href=\"https:\/\/crypto-economy.com\/es\/la-administracion-trump-intensifica-su-ofensiva-contra-las-estafas-cripto-internacionales-tras-mas-de-un-millon-de-denuncias-al-fbi\/\" target=\"_blank\" rel=\"noopener\"><strong>FBI<\/strong> <\/a>tambi\u00e9n pidi\u00f3 vigilar procesos de PHP que ejecuten comandos inesperados.<\/p>\n<p style=\"text-align: justify\"><strong>Cloudflare<\/strong> inform\u00f3 que hab\u00eda activado protecciones predeterminadas en su firewall antes de la divulgaci\u00f3n p\u00fablica de los fallos.<\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"alignnone wp-image-127893 size-full\" src=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2025\/12\/Changpeng_Zhao_Opinion.jpg\" alt=\"Changpeng zhao cz\" width=\"1024\" height=\"300\" srcset=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2025\/12\/Changpeng_Zhao_Opinion.jpg 1024w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2025\/12\/Changpeng_Zhao_Opinion-300x88.jpg 300w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2025\/12\/Changpeng_Zhao_Opinion-768x225.jpg 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<h2 style=\"text-align: left\">BNB Chain y PancakeSwap descartan estar expuestos<\/h2>\n<p style=\"text-align: justify\">Tras la advertencia, <strong>BNB Chain y PancakeSwap confirmaron que no utilizan PHP en sus sistemas<\/strong>, por lo que sus infraestructuras no estar\u00edan expuestas a estas vulnerabilidades.<\/p>\n<p style=\"text-align: justify\">Nina Rong, ejecutiva de BNB Chain, asegur\u00f3 que el lenguaje no forma parte de la infraestructura tecnol\u00f3gica de la red. PancakeSwap tambi\u00e9n descart\u00f3 su uso y afirm\u00f3 que los fondos de sus usuarios permanecen seguros.<\/p>\n<p style=\"text-align: justify\">Zhao comparti\u00f3 la declaraci\u00f3n de <a href=\"https:\/\/crypto-economy.com\/es\/el-tvl-de-pancakeswap-sube-un-19-hasta-los-2-400-millones-tras-el-inicio-de-la-votacion-sobre-sus-comisiones\/\" target=\"_blank\" rel=\"noopener\"><strong>PancakeSwap<\/strong><\/a> y pidi\u00f3 que otros proyectos <strong>publicaran confirmaciones similares<\/strong> sobre sus sistemas.<\/p>\n<p style=\"text-align: justify\">Por su parte, <strong>OpenAI inform\u00f3 que sus modelos de inteligencia artificial ayudaron a identificar las vulnerabilidades<\/strong> mediante su iniciativa Patch the Planet. La Fundaci\u00f3n PHP explic\u00f3 que la divulgaci\u00f3n anticipada incluy\u00f3 errores en la informaci\u00f3n publicada sobre la gravedad de los fallos.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Puntos clave de la noticia: Changpeng Zhao advirti\u00f3 sobre dos vulnerabilidades cr\u00edticas de PHP que pueden comprometer servidores web y exponer datos de los usuarios. Los fallos, identificados como CVE-2026-109618 y CVE-2026-109619, recibieron parches de seguridad despu\u00e9s de que se filtrara informaci\u00f3n antes de su publicaci\u00f3n. BNB Chain y PancakeSwap confirmaron que no utilizan PHP &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"Changpeng Zhao advierte sobre riesgos de seguridad tras ataques que explotan vulnerabilidades cr\u00edticas en servidores web sin actualizar\" class=\"read-more button\" href=\"https:\/\/crypto-economy.com\/es\/changpeng-zhao-advierte-sobre-riesgos-de-seguridad-tras-ataques-que-explotan-vulnerabilidades-criticas-en-servidores-web-sin-actualizar\/#more-178303\" aria-label=\"Leer m\u00e1s sobre Changpeng Zhao advierte sobre riesgos de seguridad tras ataques que explotan vulnerabilidades cr\u00edticas en servidores web sin actualizar\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":34,"featured_media":178306,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"Changpeng Zhao advirti\u00f3 sobre dos vulnerabilidades cr\u00edticas de PHP que pueden comprometer servidores web y exponer datos de los usuarios.","footnotes":""},"categories":[971],"tags":[4664,4724,62],"class_list":["post-178303","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","tag-changpeng-zhao","tag-exploit","tag-seguridad"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/178303","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/34"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=178303"}],"version-history":[{"count":1,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/178303\/revisions"}],"predecessor-version":[{"id":178307,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/178303\/revisions\/178307"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/178306"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=178303"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=178303"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=178303"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}