SlowMist Technology의 MistEye 위협 인텔리전스 시스템은 전 세계 암호화폐 산업 내 PHP 관련 자산을 스캔했으며, 이전에 공개된 두 가지 심각한 원격 코드 실행 취약점인 CVE-2026-109618 및 CVE-2026-109619는 CVSS v4.0 표준에 따라 모두 9.2점으로 평가되었습니다. 특정 조건에서 인증되지 않은 공격자는 이러한 취약점을 악용하여 영향을 받는 서버에서 코드를 실행할 수 있습니다. PHP는 10월 21일에 8.5.12, 8.4.27, 8.3.36 및 8.2.35 버전을 포함하는 보안 패치를 발표했습니다. SlowMist Technology는 암호화폐 거래소, DeFi 플랫폼 및 지갑 제공업체에 위험 노출을 평가하고 적시에 업데이트를 적용할 것을 촉구했습니다.