Hai lỗ hổng PHP mới được phát hiện đạt mức nghiêm trọng 9,2/10 điểm theo thang CVSS v4.0.
Kẻ tấn công có thể thực thi mã từ xa trên máy chủ web chạy PHP mà không cần đăng nhập nếu hệ thống chưa được vá.
Các phiên bản PHP đã được cung cấp bản vá gồm 8.5.12, 8.4.27, 8.3.36 và 8.2.35.
Người dùng internet thông thường không bị ảnh hưởng trực tiếp và không cần ngừng sử dụng dịch vụ.
Các tổ chức và doanh nghiệp cần kiểm tra danh sách máy chủ, cập nhật bản vá và bật quy tắc WAF để bảo vệ hệ thống.
Màn hình hiển thị trang web của Chính phủ Hà Lan trong trạng thái không thể truy cập - Ảnh: REUTERS
Tối 22-10, thông tin từ Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia cho biết hai lỗ hổng bảo mật mang mã CVE-2026-109618 và CVE-2026-109619 trong ngôn ngữ lập trình PHP đã có bản vá chính thức.
Cục An ninh mạng đưa ra cảnh báo khẩn về hai lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ PHP
Mới: Cục An ninh mạng và các cơ quan chức năng đồng loạt phát cảnh báo khẩn yêu cầu doanh nghiệp rà soát hệ thống và cập nhật ngay các phiên bản PHP đã có bản vá.
Hai lỗ hổng nghiêm trọng trong PHP đã có bản vá, doanh nghiệp cần khẩn trương rà soát 22:00 22/10
Cảnh báo lỗ hổng PHP, website Việt Nam cần cập nhật bản vá 21:58 22/10
Hai lỗ hổng bảo mật nghiêm trọng đã có bản vá, doanh nghiệp nên chủ động rà soát 20:52 22/10
Hai lỗ hổng nghiêm trọng trong PHP đã có bản vá 19:46 22/10
Cục An ninh mạng khuyến cáo "không lo lắng quá mức" trước hai lỗ hổng PHP 18:19 22/10
