Fallos de seguridad en PHP con puntuaciones de gravedad de 9,2 han llevado a la empresa de seguridad blockchain SlowMist a instar a los exchanges de criptomonedas, las plataformas de finanzas descentralizadas y los proveedores de monederos a revisar su infraestructura e instalar actualizaciones de emergencia. Los desarrolladores de PHP publicaron parches el 21 de octubre de 2026 para dos vulnerabilidades que podrían permitir a atacantes no autenticados ejecutar código de forma remota en servidores afectados.

Puntos clave

  • PHP publicó cuatro versiones con parches para corregir dos vulnerabilidades, cada una con una puntuación de 9,2 según la versión 4.0 del CVSS.
  • SlowMist instó a las empresas cripto a investigar la exposición a PHP en sitios web, interfaces e infraestructura de soporte.
  • Los ataques demostrados no prueban que se hayan producido compromisos generalizados o pérdidas en grandes exchanges de criptomonedas o protocolos DeFi.

Índice

Los fallos de seguridad en PHP ponen el foco en los servidores expuestos

La preocupación inmediata para las empresas de criptomonedas es su infraestructura web convencional. Según la configuración de una plataforma, un backend de PHP comprometido podría dejar expuestos datos de clientes, interfaces administrativas, sistemas de autenticación o credenciales operativas.

SlowMist instó a los exchanges, proyectos DeFi y proveedores de monederos a identificar las implementaciones afectadas e instalar los parches oficiales. Según se informó, la empresa utilizó su sistema de monitoreo MistEye para examinar la exposición relacionada con PHP en la infraestructura de criptomonedas tras la divulgación de las vulnerabilidades.

El riesgo no significa que un servidor PHP comprometido dé automáticamente a un atacante acceso a claves privadas, contratos inteligentes o activos de clientes. Las consecuencias dependen de las conexiones con sistemas sensibles y de los privilegios que pueda obtener el atacante.

Las actualizaciones de emergencia abarcan cuatro versiones de PHP

Las dos vulnerabilidades, CVE-2026-109618 y CVE-2026-109619, recibieron cada una una puntuación de gravedad de 9,2 según la versión 4.0 del Sistema Común de Puntuación de Vulnerabilidades (CVSS). Los desarrolladores de PHP las corrigieron en las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Las versiones anteriores, incluidas las que ya no tienen soporte, también podrían ser vulnerables y requerir una migración a software mantenido.

CVE-2026-109618 implica corrupción de memoria vinculada a la gestión de falta de memoria durante la limpieza de solicitudes. CVE-2026-109619 se refiere a un estado global que conserva referencias a memoria de solicitudes anteriores, lo que podría permitir la explotación cuando esa memoria se reutiliza. Ambas pueden permitir la ejecución remota de código en configuraciones vulnerables.

El proyecto PHP identificó como potencialmente expuestas las instalaciones accesibles desde internet que utilizan PHP-FPM, Apache mod_php, php-cgi, FrankenPHP y LiteSpeed. Apache mod_php suscitó especial preocupación porque los investigadores demostraron un ataque capaz de ejecutarse antes de que el código de la aplicación comenzara a procesar una solicitud.

Las actualizaciones de emergencia se publicaron tras advertencias previas y reportes de que los detalles técnicos habían circulado antes de la divulgación prevista. El equipo de seguridad de PHP instó a instalar las actualizaciones de inmediato y advirtió que las medidas de mitigación alternativas no pueden ofrecer una protección completa.

Las alertas internacionales distinguen entre exposición y pérdidas confirmadas

ENISA, CERT-EU y el Centro Europeo de Ciberdelincuencia de Europol recomendaron conjuntamente a las organizaciones identificar los sistemas afectados e implementar las actualizaciones. El Centro Nacional de Ciberseguridad del Reino Unido aconsejó priorizar los sistemas expuestos y considerar apagarlos temporalmente cuando no fuera posible corregirlos de inmediato.

Las autoridades de ciberseguridad de Australia y Canadá también emitieron advertencias. Los investigadores han reproducido los ataques y la información sobre los exploits ha circulado públicamente, pero las pruebas disponibles no demuestran que se hayan producido pérdidas en grandes exchanges de criptomonedas o protocolos DeFi directamente atribuibles a estas vulnerabilidades.

Para los operadores afectados, las prioridades señaladas son localizar las instalaciones de PHP, actualizar a versiones compatibles con los parches y revisar los sistemas en busca de indicios de acceso no autorizado.

Conclusión

Las advertencias se centran en aplicar parches a la infraestructura PHP expuesta y comprobar si hubo actividad no autorizada. Para las plataformas cripto, sigue siendo importante distinguir entre ambos aspectos: los servidores web vulnerables a la explotación presentan un riesgo grave, pero no constituyen pruebas de pérdidas confirmadas de activos.

Leer más noticias

Más noticias de FinanceVelix

Aviso legal

Este artículo de FinanceVelix ofrece información general, no asesoramiento financiero, de inversión, legal ni fiscal personalizado. Los precios de mercado, los tipos de interés y las condiciones económicas pueden cambiar; las inversiones conllevan riesgo de pérdida. Los hechos reflejan la información disponible en el momento de la publicación y pueden cambiar. Verifique de forma independiente la información importante y consulte a un profesional cualificado cuando sea necesario. La mención de un activo, empresa o servicio no constituye una recomendación.