币圈界报道：

SlowMist警示：PHP关键缺陷或致加密生态全面受袭

区块链安全机构SlowMist向全球加密货币服务提供商发出紧急通告，揭示在广泛部署的PHP编程环境中存在两处深度安全隐患。攻击者可借此在未授权情况下远程操控受影响服务器，对去中心化金融平台、数字钱包及交易所构成重大威胁。

核心漏洞暴露于开源生态，评分逼近极限

经确认，此次发现的两个漏洞编号分别为CVE-2026-109618与CVE-2026-109619，其在最新版CVSS 4.0评估体系中均获9.2分（满分10），属最高级别危险。该评级反映出其具备极强的破坏潜力和利用可行性。

漏洞成因与潜在影响

技术分析表明，首个缺陷源于PHP在内存资源耗尽时的异常处理机制，第二个则涉及服务器在连续请求间错误复用已过期的内存块。这两类问题均可能被恶意构造的请求触发，从而绕过身份验证机制，直接注入并运行任意指令。

一旦成功入侵，攻击者可完全控制后端系统，窃取用户凭证、篡改交易记录，甚至瘫痪整个运营架构。对于依赖高可用性与数据保密性的加密服务而言，此类风险无异于系统性危机。

官方补丁已发布，防御刻不容缓

10月21日，PHP核心开发团队正式推出8.5.12、8.4.27、8.3.36及8.2.35版本，全面修复上述漏洞。

SlowMist强烈建议所有使用PHP构建系统的加密企业立即核查自身环境，优先升级对外暴露的接口节点，并强制部署最新补丁。开发者强调，仅靠防火墙规则或访问控制无法抵御此类底层漏洞，及时打补丁才是保障系统完整性的唯一有效路径。