Las vulnerabilidades asociadas (CVE-2026-109618 y CVE-2026-109619), con una calificación de severidad de 9,2 sobre 10, permiten a actores maliciosos ejecutar código remoto y tomar el control de servidores sin credenciales previas.
Actualmente, más de 884.000 equipos operan con versiones antiguas sin soporte oficial, quedando a la deriva ante posibles atacantes.
Aunque el protocolo Bitcoin no emplea PHP para su consenso y es completamente inmune a esta falla técnica específica, la vasta infraestructura comercial que lo rodea está bajo amenaza directa. Plataformas de intercambio, proveedores de carteras, herramientas de finanzas descentralizadas y aplicaciones para cobros como BTCPay Server se encuentran en una posición de exposición severa.
A esta emergencia central se suma una avalancha de vulnerabilidades críticas paralelas.
Según los reportes de las últimas horas, las llaves maestras de eMudhra fueron descifradas, comprometiendo los sistemas que certifican la autenticidad de los sitios web.
En paralelo, GitLab reportó un agujero de seguridad de severidad máxima presente en todas sus versiones desde 2014.
Las herramientas de inteligencia artificial tampoco escaparon a la crisis: LiteLLM, con millones de descargas diarias, fue alterada maliciosamente para instalar programas de robo de contraseñas, mientras que grupos criminales utilizaron herramientas automatizadas por inteligencia artificial para infiltrarse en más de 100 empresas mediante el entorno Cairn.
La lista de incidentes documentados en este corto periodo expone la fragilidad de distintos servicios. Se registraron robos masivos de datos en sistemas educativos de California, en los registros de pacientes de Medi-Cal y se confirmaron brechas en el State Bank of India.
Además, operaciones de ransomware como SafePay han impactado a más de 600 organizaciones de infraestructura crítica, se secuestraron más de 300 nodos de la red Tor para interceptar credenciales y se hallaron errores severos en servicios de uso masivo como Signal, Plex y NGINX.
Frente a esta coyuntura de ataques simultáneos, Charles Guillemet, director de tecnología de Ledger, calificó el estado de la ciberseguridad global como «realmente aterrador».
La proliferación de herramientas de ataque impulsadas por inteligencia artificial ha minimizado los costos operativos para vulnerar sistemas a gran escala.
criptonoticias.com
