慢霧科技的MistEye威脅情報系統在全球範圍內對加密行業中與PHP相關的資產進行了掃描，此前披露的兩個嚴重遠程代碼執行漏洞CVE-2026-109618和CVE-2026-109619，在CVSS v4.0標準下均被評為9.2分。在特定條件下，未經身份驗證的攻擊者可利用這些漏洞在受影響的服務器上執行代碼。PHP已於10月21日發佈安全補丁，覆蓋8.5.12、8.4.27、8.3.36和8.2.35版本。慢霧科技敦促加密交易所、DeFi平台和錢包提供商評估其風險敞口並及時應用更新。