SlowMist Technologyの脅威インテリジェンスシステムMistEyeは、以前に開示された2つの深刻なリモートコード実行の脆弱性CVE-2026-109618とCVE-2026-109619について、世界中の暗号資産業界におけるPHP関連資産をスキャンしました。これらの脆弱性は、CVSS v4.0標準で9.2と評価されています。特定の条件下では、認証されていない攻撃者がこれらの脆弱性を悪用して、影響を受けるサーバー上でコードを実行する可能性があります。PHPは10月21日にセキュリティパッチをリリースし、バージョン8.5.12、8.4.27、8.3.36、および8.2.35をカバーしています。SlowMist Technologyは、暗号資産取引所、DeFiプラットフォーム、およびウォレットプロバイダーに対し、リスクエクスポージャーを評価し、速やかにアップデートを適用するよう強く促しています。