تیم پی‌اچ‌پی (PHP) روز ۲۱ اکتبر وصله‌هایی برای دو آسیب‌پذیری بحرانی منتشر کرد که به مهاجمان بدون احراز هویت اجازه می‌دهد روی سرورهای وب کد اجرا کنند. توصیهنامهٔ امنیتی این تیم، این دو نقص را با شناسه‌های CVE-۲۰۲۶-۱۰۹۶۱۸ و CVE-۲۰۲۶-۱۰۹۶۱۹ معرفی کرده است و پس از هشداری منتشر شد که تیم روز ۲۰ اکتبر از پیش داده بود. مدیران امنیتی حوزهٔ کریپتو از اپراتورها خواستند سرورهای خود را به‌روزرسانی کنند و زیرساخت‌هایی را هم که کمتر به آن‌ها توجه می‌شود بررسی کنند.
منبع: CryptoSlate
ریپل 
بیت کوین 
سولانا 
اتریوم 
سونیک