慢雾警告 PHP 漏洞遭利用并披露多起安全事件

据 Woofun AI 消息，区块链安全企业慢雾已向加密货币交易所、DeFi 平台及钱包服务商发出紧急警告，要求修复两项已被利用的严重 PHP 漏洞（CVE-2026-109618 和 CVE-2026-109619）。这两项漏洞 CVSS v4.0 评分均为 9.2，允许攻击者在缺陷服务器上执行恶意代码。PHP 已于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 版本作为修复补丁。慢雾通过 系统扫描发现，上述漏洞仅是近期大规模安全事件的一部分。

此外， 1.107.0 版本被植入后门以窃取云服务和 AI 认证信息， 存在两项严重漏洞， 的 遭入侵， 与 产品中的零日漏洞亦处于被攻击状态。