SlowMist a déclaré que son système de veille sur les menaces MistEye avait effectué une analyse mondiale des actifs liés à PHP dans l’ensemble du secteur des cryptomonnaies après la divulgation de deux vulnérabilités critiques d’exécution de code à distance, CVE-2026-109618 et CVE-2026-109619, toutes deux notées 9,2 selon CVSS v4.0. Dans certaines conditions, ces failles pourraient permettre à des attaquants non authentifiés d’exécuter du code sur les serveurs concernés. PHP a publié des correctifs de sécurité le 21 octobre pour les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35. SlowMist a exhorté les plateformes d’échange de cryptomonnaies, les plateformes DeFi et les fournisseurs de portefeuilles à évaluer leur exposition et à appliquer rapidement les mises à jour.