10 noticias de hoy: PHP2Shell sacude Internet, SoFi tokeniza depósitos y Solana activa nueva actualización

La crisis de seguridad de PHP continúa escalando mientras Amazon revela intentos de explotación anteriores a la divulgación pública. SoFi presenta depósitos tokenizados con rendimiento anual de 4,40%, Solana activa una actualización que busca acelerar sus transacciones y los ETF de Bitcoin acumulan entradas por USD $1.080 millones en tres sesiones. La inteligencia artificial también protagoniza la jornada, con compromisos multimillonarios de Meta y nuevas inversiones en centros de datos.

***

• PHP2Shell mantiene en alerta a empresas y gobiernos por dos vulnerabilidades críticas
• SoFi presenta depósitos tokenizados con rendimiento anual de 4,40%
• Solana activa Alpenglow y apunta a una finalidad de 150 milisegundos
• Los ETF de Bitcoin acumulan USD $1.080 millones en entradas durante tres sesiones

---

PHP2Shell, SoFi y Solana concentran la jornada

Amazon detectó un intento de explotar fallas críticas de PHP antes de su divulgación pública.

SoFi lanzó depósitos tokenizados con 4,40% de rendimiento anual. Solana activó Alpenglow, con una meta de finalidad de 150 ms.

Los… pic.twitter.com/aTirKy3PgQ

— Diario฿itcoin (@DiarioBitcoin) October 22, 2026

 

La jornada de este jueves 22 de octubre de 2026 está marcada por acontecimientos que muestran la creciente integración entre criptomonedas, banca tradicional e inteligencia artificial.

La expansión de los servicios financieros basados en blockchain avanza con el lanzamiento de SOFIE, el nuevo producto de depósitos tokenizados de SoFi, y con la activación de Alpenglow en Solana. Al mismo tiempo, los fondos cotizados estadounidenses de Bitcoin recuperan capital después de varias semanas de incertidumbre.

Sin embargo, la seguridad continúa siendo un desafío importante. Nuevas revelaciones sobre PHP2Shell, una demanda contra el fabricante de billeteras Coldcard y un incidente en Railway recuerdan que la protección de los activos digitales depende tanto de las blockchains como de la infraestructura informática utilizada para administrarlos.

Estas son las diez noticias más relevantes publicadas hoy por DiarioBitcoin.

1. PHP2Shell mantiene en alerta a gobiernos y empresas mientras aparecen nuevos indicios de ataques

La crisis de seguridad relacionada con PHP continúa generando preocupación entre organizaciones públicas y privadas. Dos vulnerabilidades críticas, identificadas como CVE-2026-109618 y CVE-2026-109619, podrían permitir la ejecución remota de código sin autenticación en servidores expuestos. Ambas recibieron una puntuación de gravedad de 9,2 sobre 10, mientras la NSA recomendó aplicar inmediatamente los parches o desconectar los sistemas vulnerables.

La situación adquirió una nueva dimensión después de que Amazon informara que sus sensores detectaron un intento de explotación el 17 de octubre, cuatro días antes de la divulgación pública. La compañía no confirmó que ese intento comprometiera servidores reales, pero advirtió sobre la necesidad de revisar registros anteriores al anuncio de las vulnerabilidades. El episodio también evidencia cómo las herramientas de inteligencia artificial están reduciendo el tiempo necesario para investigar y reproducir fallas de seguridad.

Noticia completa: ⁠PHP2Shell: qué hay detrás de la alarma mundial de ciberseguridad que moviliza a gobiernos y empresas

2. SoFi lanza depósitos tokenizados con rendimiento anual de 4,40%

SoFi presentó SOFIE, un depósito bancario tokenizado que representa USD $1 depositado en SoFi Bank y ofrece un rendimiento porcentual anual de 4,40%, según las condiciones anunciadas por la compañía. El producto permitirá a los clientes mantener fondos asociados con depósitos bancarios y convertirlos posteriormente en SoFiUSD, la stablecoin de la empresa, mediante una relación de uno a uno.

La iniciativa busca combinar los beneficios de un depósito que genera intereses con la posibilidad de utilizar dólares digitales para comprar criptomonedas o realizar transferencias mediante blockchain. SoFi sostiene que los fondos depositados cuentan con protección de la FDIC, sujeta a los requisitos y límites correspondientes. Sin embargo, esa cobertura no debe confundirse con un seguro general sobre cualquier uso posterior de SoFiUSD, mientras que el rendimiento anunciado podría cambiar según las condiciones del producto.

Noticia completa: ⁠SoFi lanza SOFIE, un depósito tokenizado con rendimiento anual de 4,40%

3. Solana activa Alpenglow y busca reducir la finalidad de sus transacciones a 150 milisegundos

Solana activó Alpenglow en su red principal el 21 de octubre, durante el inicio de la época 1064. La actualización reemplaza el mecanismo de consenso TowerBFT y busca reducir el tiempo necesario para considerar definitivo un bloque a aproximadamente 150 milisegundos, un objetivo que podría beneficiar a aplicaciones financieras y servicios que requieren liquidaciones rápidas.

La primera fase, denominada Votor, introduce un sistema en el que los validadores intercambian votos directamente y los agrupan en certificados. Una segunda etapa, Rotor, estará dedicada a mejorar la propagación de bloques, aunque todavía no tiene fecha de implementación. Los desarrolladores advierten que los 150 milisegundos constituyen una meta técnica y no una medición confirmada del desempeño real posterior al lanzamiento. Además, una mayor velocidad de consenso no elimina los procesos de custodia, financiación y cumplimiento necesarios para completar determinadas operaciones financieras.

Noticia completa: ⁠Solana activa Alpenglow y apunta a finalizar bloques en 150 milisegundos

4. Meta revela compromisos futuros de gasto por USD $825.000 millones en plena expansión de la IA

Meta informó que sus compromisos futuros de gasto ascienden a aproximadamente USD $825.000 millones, una cifra que incluye arrendamientos y contratos relacionados, en buena medida, con infraestructura de computación, centros de datos y suministro energético. La compañía detalló USD $355.700 millones en arrendamientos que todavía no aparecen en su balance y otros USD $454.500 millones en contratos no cancelables.

La magnitud del anuncio refleja el costo creciente de sostener la expansión de la inteligencia artificial y la necesidad de asegurar infraestructura durante varios años. Sin embargo, los compromisos no representan un desembolso inmediato ni pueden atribuirse íntegramente al desarrollo de IA, ya que también incluyen otros productos y servicios. La información llega en un momento en que los inversionistas examinan con mayor atención la rentabilidad de las inversiones tecnológicas y los riesgos asociados con obligaciones financieras de largo plazo.

Noticia completa: ⁠Meta eleva a USD $825.000 millones sus compromisos futuros de gasto

5. Demanda contra Coinkite atribuye a una falla de Coldcard robos superiores a USD $140 millones en Bitcoin

Coinkite, fabricante de las billeteras físicas Coldcard, enfrenta una demanda colectiva presentada en Ontario, Canadá, que vincula una presunta vulnerabilidad de firmware con pérdidas superiores a USD $140 millones en Bitcoin. El reclamo sostiene que determinados dispositivos habrían utilizado un generador de números aleatorios de software en lugar del componente de hardware previsto para crear frases de recuperación.

Según los demandantes, el problema habría permitido producir frases predecibles y facilitado que terceros reconstruyeran claves privadas sin acceder físicamente a los dispositivos. La acción también cuestiona la respuesta de Coinkite después de recibir información sobre la vulnerabilidad. Sin embargo, las acusaciones todavía no han sido probadas judicialmente y no existe una sentencia que determine la responsabilidad de la empresa. El caso vuelve a poner de relieve la importancia de los mecanismos de generación de claves para la seguridad de las billeteras de autocustodia.

Noticia completa: ⁠Demanda a Coinkite atribuye a una falla de Coldcard pérdidas de más de USD $140 millones

6. Incidente de Railway se vincula con pérdidas estimadas de USD $371.000 en 19 redes blockchain

Una brecha de seguridad en Railway, plataforma utilizada para desplegar aplicaciones en la nube, pudo haber expuesto variables de entorno que contenían información sensible de sus clientes. Entre los datos potencialmente afectados figuran contraseñas, claves API y claves privadas que determinadas aplicaciones utilizan para autorizar operaciones con criptomonedas.

La investigadora Taylor Monahan vinculó el incidente con más de 500 transacciones sospechosas, procedentes de más de 200 direcciones, en al menos 19 redes compatibles con Ethereum Virtual Machine. Las pérdidas estimadas alcanzan USD $371.000, aunque Railway todavía no ha confirmado independientemente la totalidad del monto ni determinado cuántos clientes resultaron afectados. La compañía suspendió temporalmente algunos servicios y recomendó renovar las credenciales comprometidas. El episodio demuestra que una vulnerabilidad en infraestructura convencional puede traducirse en pérdidas de activos digitales.

Noticia completa: ⁠Brecha en Railway se vincula con el robo de USD $371.000 en 19 redes blockchain

7. Nebius obtiene USD $3.500 millones de Citi para ampliar sus centros de datos de inteligencia artificial

Nebius anunció un acuerdo con Citi para obtener una línea de crédito garantizada por USD $3.500 millones, destinada a financiar la expansión de sus centros de datos y la adquisición de procesadores gráficos. La compañía, especializada en servicios de computación para inteligencia artificial, sostiene que la demanda continúa superando la oferta disponible y que los precios de la capacidad de procesamiento están aumentando más rápido de lo previsto.

El crédito tiene un vencimiento de 364 días y una tasa basada en Term SOFR más un margen inicial de 2,75% anual, ajustable hasta 3,50%. La operación refleja la necesidad de movilizar grandes cantidades de capital para construir infraestructura de IA, pero también plantea interrogantes sobre la sostenibilidad del endeudamiento. Nebius afirma que su situación financiera difiere de la de otros proveedores especializados, aunque esa comparación procede de declaraciones de sus ejecutivos y no constituye una evaluación independiente de sus balances.

Noticia completa: ⁠Nebius obtiene USD $3.500 millones de Citi para ampliar sus centros de datos de IA

8. Tesla inicia la producción de robots Optimus mientras sus ganancias disminuyen 43%

Tesla anunció que comenzó a fabricar sus primeros robots humanoides Optimus de calidad de producción en su planta de Fremont, California. La compañía considera que el avance representa un paso hacia la industrialización del proyecto, aunque todavía continuará modificando el diseño y los procesos de fabricación. Tampoco anunció cuántas unidades ha producido ni cuándo comenzará una comercialización a gran escala.

El anuncio coincidió con resultados financieros que muestran mayores presiones sobre la rentabilidad. Tesla registró ingresos trimestrales por USD $28.040 millones, prácticamente sin cambios frente al año anterior, mientras su ganancia neta cayó 43%, hasta USD $787 millones. La empresa atribuyó parte del incremento de gastos a sus inversiones en inteligencia artificial, autonomía y robótica. El contraste muestra que Tesla está ampliando sus apuestas tecnológicas mientras sus negocios actuales enfrentan un entorno financiero más exigente.

Noticia completa: ⁠Tesla inicia la producción de Optimus en California mientras sus ganancias caen 43%

9. Ripple y Arf preparan financiación mediante RLUSD para facilitar pagos internacionales

Ripple y la firma suiza Arf anunciaron una colaboración para proporcionar financiación de corto plazo a instituciones que procesan pagos transfronterizos. El servicio utilizará RLUSD, la stablecoin vinculada al dólar de Ripple, para ofrecer capital de trabajo a empresas de pagos con licencia que necesitan adelantar fondos mientras sus operaciones internacionales completan los procesos de liquidación.

Los préstamos iniciales tendrán plazos que habitualmente oscilan entre uno y cinco días. Arf reporta aproximadamente USD $10.000 millones en volumen anual de liquidación, aunque esa cifra corresponde a su negocio global y no representa el monto que necesariamente circulará mediante RLUSD. La colaboración también contempla una futura integración con las herramientas de préstamos nativas de XRP Ledger, que todavía requieren aprobación de los validadores. La iniciativa muestra cómo las stablecoins pueden utilizarse para resolver necesidades concretas de liquidez empresarial.

Noticia completa: ⁠Ripple y Arf preparan liquidez con RLUSD para pagos transfronterizos en XRPL

10. Cloudflare activa defensas frente a las vulnerabilidades críticas de PHP

Cloudflare anunció nuevas protecciones contra las dos vulnerabilidades de PHP conocidas como PHP2Shell, identificadas como CVE-2026-109618 y CVE-2026-109619. Según la compañía, las fallas pueden permitir distintos tipos de ataques contra aplicaciones que procesan solicitudes HTTP especialmente diseñadas, incluyendo exposición de información, interrupciones de servicio y ejecución remota de código.

La empresa informó que los clientes de su firewall de aplicaciones web, tanto gratuitos como de pago, cuentan con protecciones activadas por defecto. Sin embargo, estas medidas no sustituyen las actualizaciones del propio intérprete PHP, ya que las reglas de filtrado constituyen una defensa adicional frente a determinadas solicitudes maliciosas. El anuncio resulta especialmente relevante para administradores de sitios web y empresas que dependen de aplicaciones PHP para ofrecer servicios financieros o tecnológicos.

Noticia completa: ⁠Cloudflare activa defensas contra dos fallas críticas de PHP

Blockchain, inteligencia artificial y seguridad marcan la jornada

Las noticias de este jueves muestran que la integración entre las criptomonedas y las finanzas tradicionales continúa avanzando. SoFi presenta depósitos bancarios tokenizados que generan intereses, Ripple desarrolla mecanismos de financiación internacional mediante RLUSD y Solana implementa una actualización destinada a acelerar la finalidad de sus transacciones.

En paralelo, la inteligencia artificial continúa impulsando inversiones de gran escala. Meta revela compromisos futuros cercanos a USD $825.000 millones, Nebius obtiene una línea de crédito de USD $3.500 millones y Tesla comienza a producir robots humanoides mientras enfrenta presiones sobre su rentabilidad.

Sin embargo, la seguridad permanece como uno de los desafíos centrales de la industria tecnológica. Las vulnerabilidades de PHP, la demanda relacionada con Coldcard y el incidente de Railway demuestran que los riesgos pueden aparecer en distintas capas de la infraestructura, desde los servidores web hasta los mecanismos de generación y almacenamiento de claves privadas.

La jornada refleja una transformación tecnológica que avanza rápidamente, pero cuya consolidación dependerá de mantener la seguridad, demostrar la rentabilidad de las inversiones y desarrollar servicios financieros confiables para empresas y usuarios.

---

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.