🌐 本文由 AI 自動翻譯自英文原文，專有名詞保留英文。
重大 PHP 漏洞引發全球安全警報
SlowMist 表示，在兩個重大遠端程式碼執行（remote code execution）漏洞 CVE-2026-109618 與 CVE-2026-109619 被揭露後，其 MistEye 威脅情報系統已針對加密產業中與 PHP 相關的資產進行全球掃描。這兩個漏洞在 CVSS v4.0 下皆被評為 9.2。
漏洞風險
- 這些漏洞可能允許未經身分驗證的攻擊者，在特定條件下於受影響的伺服器上執行程式碼。
PHP 發布安全修補程式
PHP 已於 10 月 21 日發布安全修補程式，涵蓋版本 8.5.12、8.4.27、8.3.36 與 8.2.35。
SlowMist 呼籲業界儘速更新
SlowMist 敦促加密貨幣交易所、DeFi 平台與錢包服務商評估自身暴露風險，並儘速套用更新。
原文出處：Wu Blockchain (@wublockchain) 於 X · 查看原文
