El comprobador php2shell de OpenAI señala riesgos en PHP, pero no demuestra que sea seguro
OpenAI ha publicado php2shell-checker, una herramienta de código abierto que permite comprobar si las instalaciones de PHP podrían verse afectadas por dos vulnerabilidades críticas: CVE-2026-109618 y CVE-2026-109619. Estos fallos podrían permitir que atacantes no autenticados ejecutaran código en un servidor mediante solicitudes HTTP especialmente manipuladas.
php2shell-checker puede ejecutarse como una skill de Codex o mediante un comando de Node.js. La comprobación de una URL solo envía una solicitud HEAD y lee las cabeceras del servidor; no envía código de explotación. Los resultados se clasifican como OK, VULNERABLE o UNKNOWN, y también se pueden obtener en formato JSON para realizar análisis automatizados.
OpenAI advierte de que el resultado OK se basa en los números de versión y no verifica de forma independiente que la corrección sea efectiva. Las cabeceras ocultas y las correcciones de seguridad retroportadas a Linux también pueden dar lugar a un resultado UNKNOWN, lo que no significa que el sistema esté parcheado. Los administradores deben comprobar la versión de PHP con las recomendaciones oficiales de seguridad y actualizar a una versión corregida. CISA señaló PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35 como versiones con las correcciones aplicadas.
El problema es relevante para las empresas de criptomonedas porque muchos sitios web utilizan PHP, incluidas plataformas que podrían alojar páginas de exchanges o proyectos. Un sitio comprometido podría utilizarse para hacer phishing o modificar direcciones de monedero. La herramienta sirve para realizar un inventario inicial, pero no sustituye la instalación de parches ni la protección de un cortafuegos de aplicaciones web.
Neutral
El lanzamiento de php2shell-checker es un avance en ciberseguridad, no un catalizador directo de los precios de las criptomonedas. No modifica la oferta de tokens, la economía del protocolo, las condiciones regulatorias ni el acceso a la negociación, por lo que es improbable que provoque una reacción inmediata y generalizada del mercado. Aun así, los operadores podrían estar atentos a noticias sobre plataformas de intercambio o sitios web de proyectos cripto comprometidos, ya que estos incidentes podrían dar lugar a ataques de phishing, manipulación de direcciones de monederos o interrupciones temporales del servicio. El artículo señala que existen informaciones contradictorias sobre la explotación observada, por lo que no está clara la magnitud de ningún incidente.
A corto plazo, el principal efecto potencial sobre el mercado sería impulsado por el sentimiento y limitado a empresas concretas: una brecha confirmada podría mermar la confianza en la plataforma afectada y aumentar la volatilidad de su token o de activos relacionados. Esto recuerda a vulnerabilidades de software de gran repercusión anteriores, como Log4Shell, cuando la atención se centró en los servicios expuestos y el riesgo operativo, y no en un movimiento uniforme de los mercados cripto. A largo plazo, la herramienta podría impulsar revisiones de seguridad más rápidas, pero no repara los sistemas; siguen siendo necesarias las actualizaciones, la protección mediante WAF y una verificación adecuada. En conjunto, lo más razonable es considerar que la noticia es neutral para el mercado cripto en general, aunque existe un riesgo bajista condicionado para cualquier plataforma cuyo compromiso se confirme posteriormente.