Vulnerabilidades críticas de PHP ponen en riesgo cientos de servicios cripto

Traders Union
Todas las noticias
Criptomonedas
Vulnerabilidades críticas de PHP

Todas las noticias

Noticias destacadas

Selecciones del editor

Acciones

Criptomonedas

Economía

Divisas

Materias Primas

Negocios y Riqueza

Voces del mercado

Pavlo Kot

22.10.2026

Vulnerabilidades críticas de PHP ponen en riesgo cientos de servicios cripto — Fallos críticos de PHP ponen en riesgo cientos de servicios cripto

Se han descubierto dos vulnerabilidades críticas en PHP, un lenguaje de programación muy utilizado, que podrían permitir a atacantes ejecutar código de forma remota en servidores sin autenticación. Un análisis de la infraestructura del sector de las criptomonedas identificó 793 dominios con indicios de uso de PHP, lo que genera preocupación por la seguridad de exchanges, wallets y plataformas DeFi.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

El problema ha afectado a organizaciones de todo el mundo, incluidas agencias gubernamentales y empresas tecnológicas. Según un comunicado de prensa, los desarrolladores de PHP publicaron actualizaciones de seguridad de emergencia el 21 de octubre de 2026.

La PHP Foundation reconoció que ya en 2024 se habían detectado indicios de una de las vulnerabilidades. Sin embargo, la solución se aplazó repetidamente por la falta de personal y la preocupación de que pudiera afectar a las aplicaciones existentes.

¿Qué amenazas se detectaron para las plataformas de criptomonedas?

Investigadores de la empresa de seguridad blockchain SlowMist examinaron 1,488 dominios asociados al sector de las criptomonedas. De ellos, 793 mostraban indicios de utilizar PHP directamente.

Ver publicación en X Cargando...

El tuit fue eliminado por el autor.

Pero guardamos todo 🙂.

El uso de PHP no significa necesariamente que un servicio sea vulnerable. Sin embargo, las plataformas que ejecuten versiones de software afectadas podrían sufrir ataques si los administradores no instalan las actualizaciones.

Intersect, una organización que participa en el desarrollo del ecosistema Cardano, desactivó temporalmente su área de miembros para evaluar los posibles riesgos.

Coinbase afirmó que no había detectado ninguna instancia de PHP expuesta a Internet y vulnerable a ataques. La empresa también inició comprobaciones de seguridad adicionales de la infraestructura de proveedores externos.

El custodio de criptomonedas BitGo afirmó que su plataforma no se había visto afectada. Mientras tanto, el cofundador de Binance, Changpeng Zhao, instó a los usuarios a extremar la precaución al visitar sitios web, ya que no todos los administradores habían instalado los parches de seguridad.

Los desarrolladores reconocen un fallo sistémico

La PHP Foundation explicó que los esfuerzos para corregir la vulnerabilidad se habían estancado repetidamente debido a la complejidad del problema. La situación cambió el 11 de agosto, cuando Calif y OpenAI informaron de la vulnerabilidad de forma independiente y los investigadores de Calif demostraron que era posible ejecutar código de forma remota.

La organización calificó la demora de «fallo sistémico» relacionado con sus procesos de toma de decisiones y la insuficiencia de recursos. Sin embargo, en el momento de la divulgación pública, el equipo de seguridad de PHP no había encontrado casos confirmados de explotación.

En medio de la preocupación por la seguridad, organismos gubernamentales de Países Bajos, Finlandia, Francia, Alemania y Australia dejaron temporalmente fuera de servicio algunos sitios web. Las restricciones también afectaron a algunos servicios de soporte de Wikipedia.

La dependencia de infraestructura externa ya ha afectado al mercado de las criptomonedas. En mayo de 2026, Coinbase sufrió una interrupción de más de dos horas debido a una incidencia en Amazon Web Services, que afectó a miles de usuarios.

En aquel momento, los problemas técnicos redujeron considerablemente la disponibilidad de los servicios del exchange. A diferencia del incidente actual relacionado con PHP, la interrupción se debió a un fallo de la infraestructura en la nube, no a una vulnerabilidad de seguridad.

Anteriormente, informamos de que OpenAI y Anthropic ampliaron sus investigaciones sobre fallos de seguridad en agentes de IA. Las empresas están analizando los riesgos relacionados con los sistemas autónomos y su interacción con la infraestructura digital.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.

¿Te gustó el artículo?