Volanta:
El fundador de Binance pidió tener cuidado al navegar por internet por una falla que permite robar contraseñas
Changpeng Zhao alertó sobre dos vulnerabilidades críticas en PHP que permiten atacar servidores y comprometer datos personales. Según el informe difundido, el 88% de los servidores analizados en Argentina se encontraría desprotegido.
22 de Octubre de 2026
El fundador de Binance, Changpeng Zhao, lanzó una advertencia a los usuarios de internet por la detección de dos vulnerabilidades informáticas que podrían facilitar el robo de contraseñas y otros datos sensibles. El empresario recomendó tener especial cuidado al visitar páginas web durante los próximos días, ante la posibilidad de que numerosos servidores todavía no hayan actualizado sus sistemas de seguridad.
Las fallas, identificadas como CVE-2026-109618 y CVE-2026-109619, afectan a PHP, un lenguaje de programación utilizado por numerosos sitios y servicios digitales. Ambas forman parte de una amenaza denominada PHP2Shell, que permitiría a los atacantes ejecutar código de manera remota y tomar el control de servidores vulnerables sin necesidad de autenticarse.
La gravedad del problema se refleja en su calificación de 9,2 sobre 10 en la escala de severidad. Según la información difundida, los primeros intentos de explotación fueron detectados por Amazon Threat Intelligence el 17 de octubre, cuatro días antes de que The PHP Foundation publicara las actualizaciones de emergencia para las versiones 8.3, 8.4 y 8.5.
El panorama también presenta cifras preocupantes para Argentina. De acuerdo con los datos citados, el 88% de los servidores relevados en el país estaría desprotegido, mientras que a nivel general se estima que más de 884.000 equipos utilizan versiones antiguas sin soporte oficial.
Aunque Bitcoin no está afectado directamente, distintas plataformas vinculadas con criptomonedas utilizan PHP en sus servicios y podrían quedar expuestas. Entre ellas se encuentran exchanges, proveedores de billeteras digitales y sistemas de procesamiento de pagos.
Frente a este escenario, Zhao aconsejó limitar el ingreso de información sensible en páginas cuya seguridad no pueda verificarse. Los especialistas también recomendaron que los administradores actualicen sus servidores, revisen posibles accesos indebidos y adopten medidas de protección adicionales.
