EN
Español
Português (Brasil)
Türkçe
Tiếng Việt
Bahasa Indonesia
Polski
Čeština
Română
Slovenčina
Magyar25 Oct 2026
Un informe de LatamByte con datos de Mallory sitúa en el 81% la proporción de servicios web con PHP en diez países latinoamericanos que usan ramas antiguas sin parche oficial, frente a una media global del 73,5%. Argentina lidera la exposición por volumen y solo la mitad de los países emitió alertas. Para los usuarios de exchanges, la autocustodia y la higiene de contraseñas cobran más importancia.
Exchanges TradeReviewed News Desk
Ocho de cada diez servicios web en la región, sin soporte oficial
La falla crítica de PHP que obligó a adelantar un parche de emergencia golpea con más fuerza a América Latina que a Europa o Norteamérica. Según un reportaje de CriptoNoticias, basado en un informe especial de LatamByte con mediciones corregidas de la firma Mallory, el 81% de los servicios web con PHP en diez países latinoamericanos funciona con ramas antiguas (PHP 8.1 o inferior). La media global se sitúa en el 73,5%.
El problema de fondo es que las ramas 5, 7 y 8.1 no tienen parche oficial del fabricante, y la agencia estadounidense CISA recomienda desconectar los equipos críticos que dependen de ellas. Además, la detección de actualizaciones a nivel global apenas llega al 0,05%, según la misma fuente.
Argentina y Venezuela, en el foco
Venezuela muestra la cifra más alta, con un 99% de servicios desprotegidos, aunque la muestra abarca solo unos 1.050 servicios. Por volumen, los analistas sitúan a Argentina al frente de la exposición regional: allí el 90% fuera de soporte equivale a más de 21.000 plataformas. Les siguen Perú (81%), México (79%), Brasil (78%), Colombia (77%) y Chile (76%).
La respuesta oficial ha sido desigual. Solo diez de veinte países emitieron alertas desde sus equipos de respuesta ante emergencias informáticas (CERT). Mientras Países Bajos desconectó de forma preventiva su identidad digital DigiD y portales estatales, en la región solo el portal gub.uy de Uruguay, Anatel y la Justicia Federal en Brasil cortaron sistemas.
Riesgo real, pero sin intrusiones confirmadas en señuelos
De acuerdo con la firma Sansec, citada por CriptoNoticias, la falla permite a un atacante leer la memoria del servidor y robar contraseñas. El hacker ético Wouter van Dongen lo resume así: «un parche cierra la brecha, pero no deshace una intrusión anterior». Hadrian reporta explotación a escala, mientras que Jake Knott, de watchTowr, precisa que hasta ahora ningún intento ha comprometido con éxito sus redes de señuelos.
En el sector cripto, plataformas financieras y exchanges aseguran estar protegidos, pero, según el medio, ninguno ha publicado un inventario de dependencias ni auditorías independientes que permitan verificarlo.
Qué significa para los traders
- No dejes más saldo del necesario en plataformas: lo que no uses para operar puede estar más seguro en autocustodia, en una wallet bajo tu control.
- Cambia contraseñas y activa 2FA: si usas servicios que podrían funcionar con versiones antiguas de PHP, renueva credenciales y usa claves únicas por servicio.
- Vigila los comunicados oficiales: prioriza los avisos de seguridad publicados por el propio exchange y desconfía de correos que pidan iniciar sesión por enlace.
- Elige plataformas con criterios de seguridad claros: consulta nuestra comparativa de exchanges, cómo evaluamos y las reseñas de BingX y OKX.
Esto no es asesoramiento financiero.
Fuente: CriptoNoticias, con datos de LatamByte y Mallory.
Related reviews
Sources
News is for information only and is not financial advice. More crypto news
You'll hear it here first
Get crypto news first on our Telegram channel.