"48 giờ không ngủ" chạy đua vá lỗ hổng an ninh mạng PHP toàn cầu

Ý chính

• Nhóm phát triển PHP phát hành bản cập nhật khẩn cấp vá hai lỗ hổng bảo mật nghiêm trọng mang mã CVE-2026-109618 và CVE-2026-109619.

• Hệ thống Cloudflare ghi nhận số lượng nỗ lực khai thác lỗ hổng tăng vọt từ hàng nghìn lên đến hàng triệu lần chỉ trong thời gian ngắn.

• Nhiều cơ quan chính phủ và doanh nghiệp quốc tế như Bộ Tài chính Nhật Bản đã phải tạm dừng một số dịch vụ trực tuyến để xử lý bảo mật.

• Các hãng bảo mật như Amazon Threat Intelligence và CrowdStrike chưa ghi nhận trường hợp khai thác thành công trên các hệ thống thực tế.

• Ngôn ngữ PHP hiện được sử dụng để vận hành khoảng 70% website trên thế giới, khiến việc khắc phục lỗ hổng trở thành yêu cầu cấp thiết.