블록체인 보안업체 슬로우미스트(SlowMist)가 암호화폐 거래소와 디파이 프로젝트, 지갑 서비스 업체 등에 PHP 보안 취약점을 점검하고 공식 패치가 나오면 신속히 적용할 것을 권고했다. PHP는 웹사이트와 서버에서 사용하는 프로그래밍 언어다. 슬로우미스트는 X를 통해 "최근 PHP에서 외부 공격자가 서버에서 악성 코드를 실행할 수 있는 심각한 보안 취약점 2건이 확인됐다. 두 취약점(CVE-2026-109618, CVE-2026-109619)은 모두 CVSS v4.0 기준 위험도 9.2점이며, 영향을 받는 PHP 버전과 실제 공격 가능 조건은 아직 공식적으로 확인되지 않았다. 공식 보안 업데이트는 21일 23시(한국시간) 공개될 예정이다.