Por Canuto  

Coinbase y BitGo afirmaron que no detectaron exposición a fallas críticas de PHP, mientras Cloudflare reportó millones de intentos de explotación. La advertencia también alcanza a sitios pequeños y a aplicaciones que podrían no rechazar certificados digitales débiles.

***

  • Coinbase y BitGo dijeron que no encontraron exposición; Binance aseguró que aplicó medidas preventivas y otras plataformas señalaron que no usan PHP.
  • Cloudflare observó un rápido aumento de intentos de explotación, y Amazon detectó actividad relacionada con PHP2Shell desde el 17 de octubre.
  • Una falla en certificados de eMudhra agrega riesgos para algunos programas; Lightning Labs recomendó actualizar su software de Bitcoin y Lightning Network.

 

Las empresas de criptomonedas Coinbase y BitGo informaron que no detectaron exposición a las vulnerabilidades recientes de PHP, mientras varias empresas del sector comunicaron que sus sistemas no utilizan ese lenguaje.

La advertencia, sin embargo, no se limita a las grandes plataformas: los sitios web que todavía no instalaron los parches podrían quedar abiertos a ataques, y los certificados digitales débiles de eMudhra plantean un riesgo adicional para ciertos programas.

La preocupación aumentó después de que Cloudflare reportara millones de intentos de explotación y Amazon señalara actividad que se remonta al 17 de octubre, antes de la divulgación pública de las fallas. El reporte no mencionaba ataques contra empresas de criptomonedas ni pérdidas de fondos de usuarios, pero las autoridades y los especialistas recomendaron mantener la cautela mientras los administradores actualizan sus sistemas.

La falla de PHP exige actualizar los servidores

PHP es un lenguaje de programación utilizado en alrededor del 70% de los sitios web cuyo lenguaje del lado del servidor se conoce, según W3Techs. Esa presencia explica por qué una vulnerabilidad en el software puede afectar a una amplia variedad de páginas, aunque el riesgo concreto depende de qué sistemas y versiones use cada administrador.

El CERT-EU advirtió que los fallos permitirían a un atacante ejecutar código en un servidor sin iniciar sesión. El equipo de PHP publicó las correcciones el 21 de octubre, pero el lanzamiento del parche no actualiza automáticamente los sitios: cada responsable debe instalarlo para cerrar la exposición.

La Agencia de Seguridad Nacional de Estados Unidos recomendó desconectar los sistemas basados en PHP si no es posible aplicar de inmediato una actualización o mitigación completa. La medida refleja la gravedad potencial de las vulnerabilidades, aunque no significa que todos los sitios que usan PHP hayan sido comprometidos ni que cada plataforma cripto esté afectada.

El cofundador de Binance, Changpeng Zhao, instó a tener cuidado al visitar sitios web mientras los administradores instalan las correcciones. Advirtió que una página afectada podría convertirse en una vía para robar credenciales o explotar dispositivos, por lo que los usuarios también deben desconfiar de solicitudes inesperadas y comprobar que están en el sitio legítimo.

Empresas cripto responden y los intentos aumentan

El exchange de criptomonedas Binance afirmó que había implementado medidas de protección proactivas antes del lanzamiento oficial del parche y que completó las correcciones necesarias. PancakeSwap y Bitget Wallet, por su parte, señalaron que no utilizan PHP, mientras Kaia Chain indicó que ese lenguaje no forma parte de su pila tecnológica principal.

Coinbase y BitGo comunicaron que no habían encontrado exposición a las vulnerabilidades. Jeff Lunglhofer, director de seguridad de Coinbase, añadió que la compañía también estaba trabajando con sus proveedores externos para reforzar la protección, un punto relevante porque los servicios de terceros pueden formar parte de la infraestructura de una plataforma.

El director ejecutivo de Cloudflare, Matthew Prince, describió una aceleración marcada de la actividad observada en la red de la empresa. En las 10 horas anteriores al anuncio público registraron miles de intentos; en los 45 minutos posteriores fueron decenas de miles, luego cientos de miles en dos horas y, al momento de su declaración, la cifra ya alcanzaba los millones.

Amazon detectó un intento de explotación de PHP2Shell que se remontaba al 17 de octubre, según CJ Moses, director de seguridad de la información de Amazon Integrated Security. Moses advirtió que los defensores no deberían asumir que la divulgación pública coincide con el primer uso de una falla, de modo que revisar registros y actualizar sistemas resulta importante incluso cuando el parche ya está disponible.

Los pequeños comercios y sus proveedores también importan

Las empresas grandes suelen contar con equipos dedicados a seguridad, pero los comercios pequeños que aceptan Bitcoin (BTC) u otros criptoactivos podrían depender de sus propios recursos o de su proveedor de alojamiento para actualizar sus páginas. Esa diferencia aumenta la posibilidad de que un parche llegue tarde, sobre todo cuando la tienda usa complementos de terceros o no administra directamente el servidor.

BTCPay Server, el procesador de pagos de Bitcoin de código abierto mencionado en el reporte, no funciona con PHP. Sin embargo, el complemento de WooCommerce utilizado por tiendas de WordPress sí emplea ese lenguaje, por lo que un comercio puede tener una integración basada en PHP aunque el servicio principal que procesa sus pagos no lo use.

El riesgo para esos negocios no se limita a una interrupción del sitio: una página vulnerada podría exponer credenciales o facilitar que los clientes interactúen con contenido manipulado. El reporte no mencionaba pérdidas vinculadas a estas fallas, pero la combinación de software sin actualizar y recursos técnicos limitados deja a las tiendas pequeñas con menos margen para responder con rapidez.

Por eso, las recomendaciones de desconectar sistemas sin parchear también tienen relevancia para quienes venden bienes o servicios y aceptan criptomonedas, no solo para los exchanges. La decisión concreta corresponde a cada administrador, que debe instalar las correcciones indicadas o aplicar una mitigación eficaz antes de volver a exponer el servicio a Internet.

Certificados débiles de eMudhra añaden otro frente

En paralelo, investigadores encontraron claves privadas extremadamente débiles en ocho certificados intermedios de eMudhra, una autoridad de certificación digital de India. Los certificados ayudan a que el software compruebe la identidad de un sitio cuando el usuario se conecta mediante HTTPS; si una clave resulta vulnerable, un atacante podría crear un certificado falso para hacerse pasar por la página de una plataforma de intercambio.

Los navegadores comenzaron a bloquear los certificados afectados, pero esa respuesta no necesariamente se extiende a todos los programas. Los bots de trading y las aplicaciones que mantienen sus propias listas de certificados podrían no aplicar los mismos controles, por lo que sus usuarios necesitan actualizar el software para asegurarse de que rechace los certificados comprometidos.

Olaoluwa Osuntokun, director tecnológico de Lightning Labs, pidió a los usuarios de su software de Bitcoin y Lightning Network que lo actualizaran de inmediato tras conocerse el problema de eMudhra. La advertencia apunta a una diferencia importante: que un navegador bloquee un certificado no garantiza que una aplicación independiente también lo haga.

Para reducir riesgos al navegar, el reporte recomienda usar sitios oficiales guardados en marcadores e ignorar mensajes que presionen para instalar una actualización urgente. También aconseja verificar por una segunda vía las direcciones a las que se envían BTC u otros activos, ya que una cartera de hardware muestra el destino de una transacción, pero no puede determinar si una página intervenida presenta una dirección incorrecta.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA




ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados