La empresa de seguridad blockchain SlowMist ha emitido una alerta de seguridad crítica sobre exchanges de criptomonedas, plataformas de finanzas descentralizadas (DeFi) y proveedores de monederos de criptomonedas en todo el mundo. Dos graves vulnerabilidades descubiertas en el lenguaje de programación PHP, ampliamente utilizado, podrían permitir a los atacantes ejecutar código de forma remota en servidores vulnerables.
Según un comunicado de SlowMist, el sistema de inteligencia de amenazas MistEye de la compañía realizó un escaneo global de las infraestructuras basadas en PHP en el sector de las criptomonedas tras el descubrimiento de vulnerabilidades.
Ambas vulnerabilidades, identificadas como CVE-2026-109618 y CVE-2026-109619, obtuvieron una puntuación de riesgo de 9,2 sobre 10 en el sistema CVSS 4.0. Esta puntuación indica que estas vulnerabilidades representan una amenaza crítica para la seguridad.
Según los expertos en seguridad, las vulnerabilidades descubiertas, bajo ciertas condiciones, podrían permitir a los atacantes ejecutar código malicioso en servidores vulnerables sin necesidad de autenticación.
Según los detalles técnicos revelados, la primera vulnerabilidad se debe a la forma en que PHP gestiona la escasez de memoria, mientras que la segunda surge de la posibilidad de utilizar datos de memoria caducados entre solicitudes al servidor.
La explotación exitosa de dichas vulnerabilidades podría permitir a los atacantes comprometer la infraestructura del servidor y acceder a datos confidenciales. El riesgo potencial se considera particularmente alto para las plataformas de criptomonedas que ofrecen servicios relacionados con cuentas de usuario y transacciones financieras.
Se han publicado actualizaciones de seguridad críticas.
El 21 de octubre, el equipo de desarrollo de PHP lanzó las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35 para solucionar las dos vulnerabilidades de seguridad.
SlowMist ha instado a las empresas de criptomonedas a que revisen las versiones de PHP en sus servidores, dando prioridad a los sistemas accesibles a través de Internet, y a que instalen las actualizaciones de seguridad con prontitud.
Los desarrolladores de PHP añadieron que confiar únicamente en las restricciones de acceso o en las medidas de seguridad temporales es insuficiente, y que aplicar los parches pertinentes es esencial para una protección integral.
*Esto no constituye asesoramiento de inversión.
