SlowMist cho biết hệ thống tình báo mối đe dọa MistEye đã quét toàn cầu các tài sản liên quan đến PHP trong ngành tiền mã hóa sau khi công bố hai lỗ hổng thực thi mã từ xa nghiêm trọng, CVE-2026-109618 và CVE-2026-109619, cả hai đều được chấm 9,2 theo CVSS v4.0. Trong một số điều kiện nhất định, các lỗ hổng này có thể cho phép kẻ tấn công chưa xác thực thực thi mã trên các máy chủ bị ảnh hưởng. PHP đã phát hành các bản vá bảo mật vào ngày 21 tháng 10, áp dụng cho các phiên bản 8.5.12, 8.4.27, 8.3.36 và 8.2.35. SlowMist kêu gọi các sàn giao dịch tiền mã hóa, nền tảng DeFi và nhà cung cấp ví đánh giá mức độ phơi nhiễm trước các lỗ hổng và nhanh chóng cài đặt bản cập nhật.