Hai lỗ hổng bảo mật mang mã CVE-2026-109618 và CVE-2026-109619 trong PHP đều đạt 9,2/10 điểm nguy hiểm, cho phép tin tặc chiếm quyền điều khiển máy chủ từ xa.
Công ty an ninh mạng Calif và Wiz đã sử dụng các mô hình AI như GPT-5.6 Sol và Gemini 4 Argon để phát hiện ra các lỗ hổng này.
Nhiều cơ quan chính phủ và tổ chức lớn tại Hà Lan, Phần Lan, Pháp và Canada phải tạm ngắt kết nối hệ thống hoặc chuyển sang chế độ bảo trì.
Dự án Node.js cũng phát hành bản vá cho 10 lỗi bảo mật, trong đó nghiêm trọng nhất là lỗi CVE-2026-111497 trong bộ giải nén Brotli.
PHP đã phát hành các bản vá gồm phiên bản 8.5.12, 8.4.27, 8.3.36 và 8.2.35, đồng thời vá bổ sung cho các nhánh cũ đã ngừng hỗ trợ.
Ngày 21/10, nhiều website chính phủ ở châu Âu và một số quốc gia khác đồng loạt ngừng hoạt động. Nguyên nhân là hai lỗ hổng bảo mật ở mức nghiêm trọng nhất vừa được công bố trong PHP, ngôn ngữ lập trình đứng sau phần lớn trang web hiện nay. Các cơ quan an ninh mạng kêu gọi ai chưa kịp cập nhật bản vá thì tạm tắt website.
Màn hình cổng thông tin chính phủ Hà Lan Overheid.nl không truy cập được trong ngày 21/10
Phát hiện lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ lập trình PHP
Mới: Các cơ quan an ninh và tổ chức công nghệ toàn cầu đang khẩn cấp triển khai bản vá để ngăn chặn nguy cơ khủng hoảng internet.
Trang web chính phủ nhiều nước ngừng hoạt động vì lỗ hổng PHP 21:52 22/10
Bên trong cuộc đua ngăn chặn "sự hỗn loạn trên Internet" 20:30 22/10 Hậu trường cuộc đua ngăn chặn "sự hỗn loạn trên Internet" 20:30 22/10
Hàng nghìn trang web toàn cầu ngừng hoạt động vì lỗ hổng nghiêm trọng 14:21 22/10
Công ty của kỹ sư người Việt phát hiện lỗ hổng đe dọa hàng triệu website 13:55 22/10
