Vulnerabilidades críticas en PHP ponen en riesgo la infraestructura Web3
Dos vulnerabilidades críticas de PHP, CVE-2026-109618 y CVE-2026-109619, tienen puntuaciones CVSS v4.0 de 9,2 y podrían permitir la ejecución remota de código sin autenticación en servicios PHP expuestos públicamente. Los honeypots de Amazon detectaron posibles intentos de explotación ya el 17 de octubre, y los detalles de las vulnerabilidades se filtraron antes de que el equipo de PHP publicara parches de emergencia el 21 de octubre, antes de lo previsto.
Los fallos afectan a las versiones de PHP de la 5.4 a la 8.5.11. SlowMist encontró indicadores directos del uso de PHP en 793 de los 1.488 dominios relacionados con las criptomonedas que analizó, aproximadamente un 53,3 %; esto indica que se utiliza PHP, pero no confirma que exista exposición o que se haya producido una vulneración. La infraestructura Web3 en riesgo podría incluir sitios web, API, páginas de airdrops, paneles de administración, integraciones de pago y servicios de monederos alojados. Una intrusión en un servidor podría exponer credenciales o permitir manipular páginas para engañar a los usuarios y hacer que firmen transacciones maliciosas, pero no compromete directamente los contratos inteligentes, los monederos ni las claves privadas.
Las versiones corregidas son PHP 8.2.35, 8.3.36, 8.4.27 y 8.5.12. Los proyectos deben actualizarse cuanto antes, investigar los sistemas expuestos y cambiar las credenciales si se sospecha que ha habido una intrusión. PHP 8.1 y las versiones anteriores deben migrarse a versiones compatibles. Las medidas de mitigación temporales pueden reducir algunas vías de ataque, pero aplicar los parches es la solución definitiva. El riesgo afecta a la seguridad de Web3 fuera de la cadena; los informes no demuestran que se hayan perdido criptoactivos ni justifican retirar fondos únicamente por estas vulnerabilidades.
Neutral
Las vulnerabilidades suponen un grave riesgo operativo para las empresas de Web3, pero los informes no identifican ninguna criptomoneda concreta ni aportan pruebas de pérdidas o de un impacto directo en los protocolos de cadena de bloques. Por tanto, no hay una base clara para hacer una previsión sobre la dirección del precio de ninguna moneda, y se espera que el efecto en los precios de las criptomonedas sea neutral. A corto plazo, los operadores podrían reaccionar con cautela ante las alertas de seguridad, vigilar las plataformas afectadas y examinar detenidamente las solicitudes de transacción. Es más probable que cualquier reacción del mercado se limite a los servicios afectados, en lugar de provocar un cambio generalizado en las valoraciones de las criptomonedas. A más largo plazo, una explotación exitosa o la confirmación de pérdidas de activos podrían debilitar la confianza en los proyectos afectados y aumentar la presión vendedora sobre sus tokens. La aplicación rápida de parches y una respuesta eficaz ante incidentes limitarían ese riesgo. Las noticias sobre seguridad pueden aumentar la volatilidad, pero el uso de PHP por sí solo no confirma que un sistema sea vulnerable, y los informes no justifican suponer que se hayan visto comprometidos fondos o contratos inteligentes.