53.3% 加密域名或运行在漏洞 PHP 上：SlowMist 报告警示，PHP 两高危漏洞（CVE-2026-109618/619，CVSS 9.2）威胁 Web3 链下基建。攻击者无需账号密码，特制请求即可执行任意代码；PHP 5.4–8.5.11 全版本中招，亚马逊 4 天前已见真实利用。MistEye 扫描 1488 个加密域名，793 个暴露 PHP 指纹；攻击者可篡改前端诱导签署恶意交易。PHP 8.5.12 等补丁已发布，须立即升级。所用平台升级了吗？评论区见。

$ETH $SOL $BNB
#Web3安全 #SlowMist #PHP漏洞
（来源：KuCoin）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。