21 октября 2026 года компания SlowMist, специализирующаяся на кибербезопасности в криптоиндустрии, выпустила глобальное предупреждение о двух критических уязвимостях в PHP. Речь идёт о CVE-2026-109618 и CVE-2026-109619, получивших оценку 9,2 по шкале CVSS v4.0. По данным системы threat intelligence MistEye, эти недостатки могут позволить неаутентифицированному злоумышленнику выполнить произвольный код на уязвимом сервере.
Предупреждение имеет прямое отношение к криптовалютным биржам, DeFi-платформам и провайдерам кошельков, использующим PHP в бэкенд-инфраструктуре. SlowMist рекомендует провести аудит установленных версий PHP и в первую очередь проверить сервисы, доступные из интернета. По информации SlowMist, PHP выпустил исправления для нескольких версий 21 октября, поэтому организациям необходимо как можно быстрее установить обновления, чтобы снизить риск удалённого выполнения кода.
На момент публикации рынок криптовалют демонстрировал смешанную динамику без резких ценовых движений. Тем не менее эксперты обращают внимание, что задержки с обновлением PHP-инфраструктуры могут усилить опасения по поводу надёжности отдельных платформ. Трейдерам и разработчикам рекомендуется отслеживать заявления бирж и DeFi-проектов о применении патчей и мерах безопасности.
