{"id":178425,"date":"2026-10-22T21:53:10","date_gmt":"2026-10-22T21:53:10","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=178425"},"modified":"2026-10-22T21:53:11","modified_gmt":"2026-10-22T21:53:11","slug":"cz-advierte-a-los-usuarios-cripto-que-se-mantengan-alerta-mientras-vulnerabilidades-de-php-ponen-en-riesgo-servidores-web","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/cz-advierte-a-los-usuarios-cripto-que-se-mantengan-alerta-mientras-vulnerabilidades-de-php-ponen-en-riesgo-servidores-web\/","title":{"rendered":"CZ advierte a los usuarios cripto que se mantengan alerta mientras vulnerabilidades de PHP ponen en riesgo servidores web\u00a0"},"content":{"rendered":"<p><b>Puntos Clave de la Noticia:<\/b><\/p>\n<ul>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">El fundador de Binance, Changpeng Zhao (CZ), emiti\u00f3 una advertencia el 21 de octubre de 2026 sobre dos fallos cr\u00edticos en el n\u00facleo de PHP, catalogados como CVE-2026-109618 y CVE-2026-109619.<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">Las vulnerabilidades, apodadas colectivamente \u00abPHP2Shell\u00bb, presentan una calificaci\u00f3n de severidad de 9,2 sobre 10 y permiten la ejecuci\u00f3n remota de c\u00f3digo sin autenticaci\u00f3n previa.<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">Registros de W3Techs indican que PHP respalda el 70,5% de los servidores web con lenguaje conocido, mientras la capitalizaci\u00f3n del mercado cripto se ubic\u00f3 en 2,74 billones de d\u00f3lares en las \u00faltimas 24 horas.<\/span><\/li>\n<\/ul>\n<hr \/>\n<p><span style=\"font-weight: 400\">El pasado mi\u00e9rcoles 21 de octubre<\/span><b> Changpeng Zhao<\/b><span style=\"font-weight: 400\">, fundador de <a href=\"https:\/\/crypto-economy.com\/es\/las-ballenas-de-xrp-enviaron-1124-millones-a-binance-ya-termino-la-peor-parte-de-las-ventas\/\" target=\"_blank\" rel=\"noopener\">Binance<\/a>, hizo un llamado a extremar la precauci\u00f3n al navegar por la web, luego de detectar graves <\/span><b>vulnerabilidades de PHP<\/b><span style=\"font-weight: 400\">.<\/span><\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Call me paranoid, but be extra careful visiting ANY web site in the next few days, as some web admins are not always up-to-date with security patches.<\/p>\n<p>Two vulnerabilities (CVE-2026-109618 and CVE-2026-109619) reported for PHP, the web programming language, affecting servers\u2026<\/p>\n<p>&mdash; CZ \ud83d\udd36 BNB (@cz_binance) <a href=\"https:\/\/x.com\/cz_binance\/status\/2113029289155178716?ref_src=twsrc%5Etfw\">October 21, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p><!--more--><\/p>\n<p><span style=\"font-weight: 400\">La alerta se encendi\u00f3 inmediatamente despu\u00e9s del lanzamiento de parches de emergencia destinados a mitigar dos fallas catalogadas bajo los identificadores <\/span><b>CVE-2026-109618<\/b><span style=\"font-weight: 400\"> y <\/span><b>CVE-2026-109619.<\/b><span style=\"font-weight: 400\"> Ambas brechas permiten que atacantes externos ejecuten c\u00f3digo no autorizado en servidores remotos mediante solicitudes simples y sin necesidad de ingresar credenciales.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Seg\u00fan un reporte t\u00e9cnico de <a href=\"https:\/\/crypto-economy.com\/es\/coinbase-insta-a-la-sec-a-aclarar-las-reglas-para-los-tokens-cripto-mientras-se-intensifica-su-apuesta-por-el-mercado-estadounidense\/\" target=\"_blank\" rel=\"noopener\">mercado<\/a>, los dos incidentes recibieron una calificaci\u00f3n de <\/span><b>gravedad de 9,2 sobre 10<\/b><span style=\"font-weight: 400\"> por parte de los auditores de seguridad.<\/span><\/p>\n<p><span style=\"font-weight: 400\">La <\/span><b>Divisi\u00f3n Cibern\u00e9tica del FBI <\/b><span style=\"font-weight: 400\">recomend\u00f3 a las organizaciones que no puedan aplicar las actualizaciones desconectar temporalmente sus sistemas vulnerables de internet. El equipo de desarrollo de <\/span><b>PHP<\/b><span style=\"font-weight: 400\"> inst\u00f3 a los administradores a migrar a las versiones <\/span><b>8.5.12, 8.4.27 y 8.3<\/b><span style=\"font-weight: 400\"> de manera urgente. La documentaci\u00f3n oficial del lenguaje confirm\u00f3 que las ediciones <\/span><b>8.1<\/b><span style=\"font-weight: 400\"> y anteriores quedaron sin soporte oficial ni parches para esta amenaza.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Registros m\u00e9tricos provistos por <\/span><b>W3Techs<\/b><span style=\"font-weight: 400\"> se\u00f1alan que<\/span><b> PHP<\/b><span style=\"font-weight: 400\"> sostiene el 70,5% de los sitios web cuyo lenguaje de programaci\u00f3n del lado del servidor se encuentra identificado. La firma de ciberseguridad Sansec confirm\u00f3 la exposici\u00f3n directa del exploit en al menos 11 aplicaciones comerciales, incluidas plataformas ampliamente utilizadas como <\/span><b>WordPress, Magento<\/b><span style=\"font-weight: 400\"> y <\/span><b>phpMyAdmin.<\/b><\/p>\n<p><span style=\"font-weight: 400\">Este alcance t\u00e9cnico incrementa la exposici\u00f3n superficial en entornos digitales descentralizados.<\/span><\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"aligncenter wp-image-178426 size-full\" src=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/vulnerabilidades-de-PHP-1-.jpg\" alt=\"CZ advierte sobre vulnerabilidades cr\u00edticas de PHP con severidad 9.2 que afectan al 70,5% de las webs\" width=\"1024\" height=\"300\" srcset=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/vulnerabilidades-de-PHP-1-.jpg 1024w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/vulnerabilidades-de-PHP-1--300x88.jpg 300w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/vulnerabilidades-de-PHP-1--768x225.jpg 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<h2><b>Vectores de ataque para billeteras digitales y exposici\u00f3n de infraestructura<\/b><\/h2>\n<p><span style=\"font-weight: 400\">El impacto sobre los usuarios de<\/span><b> activos digitales<\/b><span style=\"font-weight: 400\"> se concentra principalmente en la alteraci\u00f3n no autorizada de interfaces web leg\u00edtimas.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Quien controla un servidor vulnerado posee la capacidad t\u00e9cnica de modificar los elementos visibles en el navegador de la v\u00edctima. Datos anal\u00edticos del sector recuerdan que atacantes inform\u00e1ticos emplearon t\u00e9cnicas similares en junio de 2025 para vulnerar el portal del medio <\/span><b>Cointelegraph, <\/b><span style=\"font-weight: 400\">desplegando ventanas emergentes con falsos airdrops para extraer fondos.<\/span><\/p>\n<p><b>A trav\u00e9s de esta manipulaci\u00f3n, actores maliciosos podr\u00edan inyectar scripts dise\u00f1ados para drenar saldos <\/b><span style=\"font-weight: 400\">al interactuar con botones falsos de conexi\u00f3n de billeteras. Los reportes t\u00e9cnicos se\u00f1alan que uno de los fallos identificados facilita la fuga de memoria del servidor, lo que comprometer\u00eda claves de interfaz de programaci\u00f3n (API), credenciales y sesiones de inicio activas.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Plataformas de infraestructura <a href=\"https:\/\/crypto-economy.com\/es\/pump-fun-reemplaza-relay-por-pump-bridge-como-ruta-predeterminada-para-operaciones-entre-blockchains\/\" target=\"_blank\" rel=\"noopener\">blockchain<\/a> se pronunciaron para desmarcarse del riesgo directo en sus entornos centrales. Los equipos de <\/span><b>BNB Chain<\/b><span style=\"font-weight: 400\"> y <\/span><b>Trust Wallet<\/b><span style=\"font-weight: 400\"> confirmaron de forma independiente que sus arquitecturas t\u00e9cnicas no utilizan PHP en sus capas operativas.<\/span><\/p>\n<p><span style=\"font-weight: 400\">A pesar de estas declaraciones, portales secundarios, agregadores de datos descentralizados, paneles informativos y blogs informativos contin\u00faan utilizando este lenguaje.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Por su parte, el comportamiento de las cotizaciones reflej\u00f3 factores macroecon\u00f3micos ajenos al incidente de software. <\/span><b>La capitalizaci\u00f3n total del mercado cripto se situ\u00f3 en $2,74 billones,<\/b><span style=\"font-weight: 400\"> registrando una ca\u00edda promedio del 1,5% en las \u00faltimas 24 horas, vinculada al movimiento en los precios del crudo y tensiones geopol\u00edticas en Oriente Medio.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Bitcoin mantuvo una dominancia del 60% del mercado global, al tiempo que el <\/span><b>\u00cdndice de Miedo y Avaricia <\/b><span style=\"font-weight: 400\">marc\u00f3 68 puntos, situ\u00e1ndose en terreno de <\/span><b>\u00abCodicia\u00bb.<\/b><\/p>\n<p><span style=\"font-weight: 400\">Hasta el momento, ning\u00fan exchange regulado ni proveedor de custodia descentralizada ha reportado p\u00e9rdidas econ\u00f3micas atribuidas a la explotaci\u00f3n de <\/span><b>PHP2Shell.<\/b><span style=\"font-weight: 400\"> Analistas de seguridad enfatizan la conveniencia de ingresar a plataformas financieras \u00fanicamente mediante marcadores guardados, revisar detalladamente las firmas de contratos inteligentes y activar listas blancas para retiros.<\/span><\/p>\n<p><span style=\"font-weight: 400\">El despliegue de las actualizaciones de seguridad contin\u00faa en curso en los repositorios oficiales de <\/span><b>PHP,<\/b><span style=\"font-weight: 400\"> a la espera de que los administradores de sistemas completen la instalaci\u00f3n en sus servidores durante las pr\u00f3ximas jornadas.<\/span><\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Puntos Clave de la Noticia: El fundador de Binance, Changpeng Zhao (CZ), emiti\u00f3 una advertencia el 21 de octubre de 2026 sobre dos fallos cr\u00edticos en el n\u00facleo de PHP, catalogados como CVE-2026-109618 y CVE-2026-109619. Las vulnerabilidades, apodadas colectivamente \u00abPHP2Shell\u00bb, presentan una calificaci\u00f3n de severidad de 9,2 sobre 10 y permiten la ejecuci\u00f3n remota de &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"CZ advierte a los usuarios cripto que se mantengan alerta mientras vulnerabilidades de PHP ponen en riesgo servidores web\u00a0\" class=\"read-more button\" href=\"https:\/\/crypto-economy.com\/es\/cz-advierte-a-los-usuarios-cripto-que-se-mantengan-alerta-mientras-vulnerabilidades-de-php-ponen-en-riesgo-servidores-web\/#more-178425\" aria-label=\"Leer m\u00e1s sobre CZ advierte a los usuarios cripto que se mantengan alerta mientras vulnerabilidades de PHP ponen en riesgo servidores web\u00a0\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":48,"featured_media":178427,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":" CZ advierte sobre vulnerabilidades cr\u00edticas de PHP con severidad 9.2 que afectan al 70,5% de las webs y elevan el riesgo de drenadores en wallets cripto.\n","footnotes":""},"categories":[919],"tags":[5472,275,10246],"class_list":["post-178425","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-changpeng-cz-zhao","tag-vulnerabilidad","tag-web"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/178425","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/48"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=178425"}],"version-history":[{"count":1,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/178425\/revisions"}],"predecessor-version":[{"id":178428,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/178425\/revisions\/178428"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/178427"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=178425"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=178425"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=178425"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}