A SlowMist afirmou que seu sistema de inteligência contra ameaças MistEye realizou uma varredura global de ativos relacionados ao PHP em todo o setor de criptomoedas após a divulgação de duas vulnerabilidades críticas de execução remota de código, CVE-2026-109618 e CVE-2026-109619, ambas classificadas com nota 9,2 segundo o CVSS v4.0. Sob certas condições, as falhas poderiam permitir que invasores não autenticados executassem código nos servidores afetados. O PHP lançou correções de segurança em 21 de outubro, abrangendo as versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35. A SlowMist instou exchanges de criptomoedas, plataformas DeFi e provedores de carteiras a avaliarem sua exposição e aplicarem as atualizações rapidamente.