Puntos clave de la noticia:<\/p>\n
Trust Wallet asegur\u00f3 que su infraestructura no utiliza PHP, por lo que las vulnerabilidades detectadas no afectan a sus usuarios.<\/p>\n
Las fallas CVE-2026-109618 y CVE-2026-109619 permiten ejecutar c\u00f3digo de forma remota en servidores vulnerables, sin necesidad de tener autenticaci\u00f3n.<\/p>\n
BNB Chain y PancakeSwap tambi\u00e9n descartaron exposici\u00f3n directa. Changpeng Zhao pidi\u00f3 a los proyectos que informen sobre sus posibles riesgos.<\/p>\n
Trust Wallet<\/a> neg\u00f3 que las vulnerabilidades cr\u00edticas descubiertas en PHP<\/a> representen una amenaza directa para sus usuarios<\/strong>. La billetera de criptomonedas aclar\u00f3 que sus aplicaciones y su infraestructura principal no dependen de ese lenguaje de programaci\u00f3n.<\/p>\n La compa\u00f1\u00eda public\u00f3 un comunicado en X para responder a las especulaciones sobre posibles consecuencias del incidente. Seg\u00fan explic\u00f3, sus sistemas no utilizan PHP<\/strong>, por lo que las fallas identificadas no afectan directamente al funcionamiento de la billetera.<\/p>\n El problema surgi\u00f3 luego de que la agencia estadounidense NSA Cyber<\/strong> alertara sobre dos vulnerabilidades cr\u00edticas, identificadas como CVE-2026-109618 y CVE-2026-109619<\/strong>.<\/p>\n Ambas fallas permiten la ejecuci\u00f3n remota de c\u00f3digo sin autenticaci\u00f3n<\/strong> en servidores vulnerables, lo que podr\u00eda facilitar accesos no autorizados a los sistemas afectados.<\/p>\n We are aware of the recently disclosed PHP vulnerability. <\/p>\n Trust Wallet\u2019s wallet apps and core infrastructure are not built on PHP. Users are unaffected and no action is required.<\/p>\n — Trust Wallet (@TrustWallet) October 22, 2026<\/a><\/p><\/blockquote>\n\n