加密安全警报：PHP 漏洞、LiteLLM 后门与 Next.js 缺陷需尽快修补

区块链安全公司 SlowMist 警告称，加密交易所、DeFi 平台和钱包服务商应尽快修补两个严重的 PHP 漏洞，因为攻击者已经在利用这些漏洞。

这两个漏洞分别是 CVE-2026-109618 和 CVE-2026-109619，二者的 CVSS v4.0 评分均为 9.2。SlowMist 表示，这些缺陷可能让未经认证的攻击者在存在漏洞的服务器上执行代码。

PHP 已于 10 月 21 日发布修复版本，分别是 8.5.12、8.4.27、8.3.36 和 8.2.35。SlowMist 说，在漏洞披露后，其 MistEye 系统扫描了加密行业中的 PHP 资产。

这些漏洞只是更广泛一系列安全事件的一部分。报道称，LiteLLM 1.107.0 版本被植入后门，用于窃取云、SSH 和 AI 凭证。Next.js 也存在两个严重漏洞，PingCAP 的 TiDB Cloud 遭到入侵，而 BeyondTrust 和 Ivanti 的零日漏洞也正遭受持续攻击。