慢雾科技的MistEye威胁情报系统在全球范围内对加密行业中与PHP相关的资产进行了扫描，此前披露的两个严重远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，在CVSS v4.0标准下均被评为9.2分。在特定条件下，未经身份验证的攻击者可利用这些漏洞在受影响的服务器上执行代码。PHP已于10月21日发布安全补丁，覆盖8.5.12、8.4.27、8.3.36和8.2.35版本。慢雾科技敦促加密交易所、DeFi平台和钱包提供商评估其风险敞口并及时应用更新。