A fines de octubre, dos noticias sacudieron el mundo de la ciberseguridad con pocos días de diferencia.
Una de las plataformas cripto más grandes del mundo informó el que se considera el mayor incidente de la historia del sector. Y una falla crítica en PHP, el lenguaje con el que funciona buena parte de la web, dejó expuestos a millones de servidores.
Parecen historias lejanas, propias de grandes compañías tecnológicas. Pero lo que las originó es algo que cualquier empresa tiene todos los días: una computadora de trabajo y un software que hay que mantener actualizado.
Qué pasó con Binance
El 30 de octubre, Binance informó un incidente cuyo impacto estimó en USD 6.300 millones. Según la investigación preliminar, el ataque pudo haber empezado en la computadora de un ingeniero del área de operaciones. Desde ese equipo, el atacante habría accedido a un sistema interno para ordenar retiros sin autorización.
La empresa logró congelar cerca de USD 3.000 millones con ayuda de otras firmas y suspendió los retiros mientras avanza la investigación, que todavía sigue abierta.
Qué es PHP2Shell
PHP2Shell es el nombre que recibieron dos fallas críticas en el núcleo de PHP, con una severidad de 9,2 sobre 10. Permiten tomar el control de un servidor web a través de internet, sin necesidad de credenciales.
- Palo Alto Networks estimó unas 22 millones de instancias expuestas.
- PHP publicó los parches el 21 de octubre. El primer intento de explotación conocido se detectó cuatro días antes.
- Las versiones 8.1 y anteriores no reciben corrección. La agencia de ciberseguridad de Estados Unidos (CISA) recomendó desconectar los sistemas que todavía las usan.
- En la región, el CSIRT de Chile emitió una alerta específica.
Lo que tienen en común
Los dos casos empezaron en algo cotidiano: un equipo de trabajo en un caso, un software sin actualizar en el otro. Y los datos del año muestran que no son excepciones:
- Según el Data Breach Investigations Report 2026 de Verizon, la explotación de vulnerabilidades se convirtió en la principal puerta de entrada de las brechas (31%), y el factor humano está presente en el 62% de los casos.
- En Latinoamérica, el 52,7% de las organizaciones detectó intentos de ataque en el último año, según el ESET Security Report 2026.
Cinco aprendizajes para cualquier empresa
01. Cada dispositivo es una puerta. Una sola notebook puede ser la entrada a los sistemas más críticos. Todos los equipos que se conectan a la red de la empresa necesitan protección, monitoreo y actualizaciones al día, también los que se usan fuera de la oficina.
02. Nadie necesita acceso a todo. Si cada persona accede solo a lo que usa en su tarea, una cuenta comprometida no se lleva puesta a toda la organización. Para las operaciones sensibles, como mover fondos o cambiar configuraciones críticas, conviene sumar autenticación multifactor y una segunda aprobación.
03. Actualizar rápido es parte de la defensa. En PHP2Shell, los ataques empezaron antes de que existiera el parche. Y según Verizon, solo el 26% de las vulnerabilidades críticas conocidas se corrigió por completo, con un plazo típico de 43 días. Un proceso de actualizaciones con prioridades, fechas y responsables reduce esa ventana.
04. Saber qué tenés instalado. No se puede actualizar lo que no se conoce. Un inventario de equipos, software y versiones permite reaccionar en cuestión de horas cuando aparece una falla crítica. Y las versiones que ya no tienen soporte necesitan un plan de migración.
05. Ver a tiempo cambia el resultado. Según el informe Cost of a Data Breach 2026 de IBM, identificar y contener una brecha llevó en promedio 247 días, y las que superan los 200 días cuestan USD 5,65 millones, frente a USD 4,32 millones de las que se resuelven antes. El monitoreo continuo y un plan de respuesta probado hacen la diferencia.
Cómo lo trabajamos en Datawise
En Datawise abordamos la ciberseguridad de forma integral: tecnología, procesos y personas. Relevamos junto al equipo de tecnología de cada cliente qué equipos y sistemas tiene, cómo están asignados los accesos y qué tan al día están las actualizaciones. A partir de ahí, acompañamos con monitoreo continuo, mesa de ayuda, respaldo y recuperación.
Casos como Binance o PHP2Shell son una buena excusa para hacer una revisión rápida puertas adentro: qué equipos se conectan a la red, quién tiene acceso a qué y cuánto se tarda en aplicar un parche crítico.
Agendá una consultoría sin costo con un especialista de Datawise para revisar cómo están protegidos los equipos, los accesos y los sistemas de tu empresa.
