SlowMist сообщила, что после раскрытия информации о двух критических уязвимостях, позволяющих удалённо выполнять код, CVE-2026-109618 и CVE-2026-109619, система анализа угроз MistEye провела глобальное сканирование связанных с PHP активов в криптоиндустрии. Обе уязвимости получили оценку 9,2 по CVSS v4.0. При определённых условиях они могут позволить не прошедшим аутентификацию злоумышленникам выполнять код на уязвимых серверах. 21 октября PHP выпустила исправления безопасности для версий 8.5.12, 8.4.27, 8.3.36 и 8.2.35. SlowMist призвала криптобиржи, платформы DeFi и поставщиков кошельков оценить степень подверженности риску и как можно скорее установить обновления.