tech
Cảnh báo lỗ hổng PHP nghiêm trọng, các trang web cần cập nhật ngay
Cục An ninh mạng cảnh báo lỗ hổng PHP nghiêm trọng, khuyến nghị cập nhật bản vá.
Key points
- Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia cảnh báo về hai lỗ hổng bảo mật nghiêm trọng trong PHP.
- Nhóm phát triển PHP đã phát hành bản vá cho các phiên bản 8.5.12, 8.4.27, 8.3.36 và 8.2.35.
- Nhà cung cấp dịch vụ lưu trữ web và hạ tầng đám mây đã chủ động cập nhật bản vá và bổ sung quy tắc chặn.
Why it matters. Việc cập nhật bản vá PHP là cần thiết để bảo vệ các hệ thống web khỏi các cuộc tấn công từ xa, đảm bảo an toàn cho người dùng và dữ liệu của họ.
Vào tối ngày 22-10, Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia đã cảnh báo về hai lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ lập trình PHP, được mã hóa là CVE-2026-109618 và CVE-2026-109619. Các lỗ hổng này có thể cho phép kẻ tấn công thực thi mã từ xa trên máy chủ web chạy PHP mà không cần đăng nhập. Nhóm phát triển PHP đã phát hành bản vá bảo mật cho các phiên bản 8.5.12, 8.4.27, 8.3.36 và 8.2.35, và cung cấp bản sửa mã nguồn cho các phiên bản 7.4, 8.0 và 8.1.
Latest updates
Cảnh báo lỗ hổng PHP nghiêm trọng, các trang web cần cập nhật ngay
Hai lỗ hổng bảo mật mang mã CVE-2026-109618 và CVE-2026-109619 trong ngôn ngữ lập trình PHP đã được phát hiện và đánh giá ở mức độ nghiêm trọng 9,2/10. Các cơ quan chức năng, bao gồm Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia, đã khuyến nghị các tổ chức, doanh nghiệp cần sớm rà soát và cập nhật hệ thống của mình. Bản vá chính thức đã được phát hành, giúp khắc phục các lỗ hổng này. Người dùng Internet thông thường không bị ảnh hưởng trực tiếp, nhưng các trang web và hệ thống sử dụng PHP cần chú ý cập nhật để đảm bảo an toàn và bảo mật.