Công nghệ

Cục An ninh mạng khuyến cáo "không lo lắng quá mức" trước hai lỗ hổng PHP

Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia khuyến cáo các tổ chức, doanh nghiệp vận hành website có sử dụng ngôn ngữ lập trình PHP rà soát có hệ thống, vá lỗi đúng thứ tự ưu tiên và giám sát liên tục, thay vì lo lắng quá mức.

Ý chính

  • Hai lỗ hổng bảo mật mang mã CVE-2026-109618 và CVE-2026-109619 trên ngôn ngữ PHP đạt 9,2/10 điểm theo thang đo CVSS v4.0.

  • Tin tặc có thể thực thi mã từ xa trên máy chủ web chạy PHP mà không cần đăng nhập nếu khai thác thành công.

  • Nhóm phát triển PHP đã phát hành bản vá cho các phiên bản từ 8.2 đến 8.5, trong khi các bản cũ hơn cần nâng cấp.

  • Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia khuyến cáo doanh nghiệp rà soát hệ thống và cập nhật bản vá thay vì lo lắng quá mức.

  • Người dùng Internet phổ thông không bị ảnh hưởng trực tiếp do lỗ hổng nằm ở phía máy chủ.

Ngày 22/10, Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia thông tin về hai lỗ hổng bảo mật mức độ nghiêm trọng mang mã CVE-2026-109618 và CVE-2026-109619 trên ngôn ngữ lập trình PHP.

PHP là ngôn ngữ lập trình phổ biến, đang vận hành phần lớn hệ thống website thương mại điện tử, cổng thông tin và các nền tảng quản trị nội dung (CMS). Hai lỗ hổng này được hãng bảo mật Wiz phối hợp cùng các nhóm nghiên cứu phát hiện với sự hỗ trợ của trí tuệ nhân tạo (AI). Cả hai đều được chấm 9,2/10 điểm theo thang đo độ nghiêm trọng CVSS v4.0. Nếu khai thác thành công, tin tặc có thể thực thi mã từ xa (RCE) trên máy chủ web chạy PHP mà không cần đăng nhập.

Đọc đầy đủ tại vietnamnet.vn →

Liên quan: PHP Cục An ninh mạng Hiệp hội An ninh mạng quốc gia

Cùng sự kiện: 7 báo khác nói gì

Cục An ninh mạng đưa ra cảnh báo khẩn về hai lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ PHP

Mới: Cục An ninh mạng và các cơ quan chức năng đồng loạt phát cảnh báo khẩn yêu cầu doanh nghiệp rà soát hệ thống và cập nhật ngay các phiên bản PHP đã có bản vá.

Xem toàn bộ sự kiện →
Nguồn: https://vietnamnet.vn/cuc-an-ninh-mang-khuyen-cao-doanh-nghiep-ra-soat-lo-hong-php-2567511.html

Các tin khác

Con thuyền "ra khơi" ở trường Báo!

Con thuyền "ra khơi" ở trường Báo!

Từ 21/10 đến hết 26/10, khuôn viên Học viện Báo chí và Tuyên truyền có góc check-in với con thuyền, ngọn hải đăng và chuỗi 3 minigame dành cho tân sinh viên.
Meta bị phạt 25 tỷ USD

Meta bị phạt 25 tỷ USD

Meta đối diện khoản phạt cao nhất lịch sử công ty, khi thẩm phán bang New Mexico ra phán quyết họ phải trả 25 tỷ USD do vi phạm quyền riêng tư.
Khi "công nghệ thật" phải đi cùng "dữ liệu an toàn thật": Bài toán kiểm soát rủi ro từ bên trong của các doanh nghiệp trong thời đại AI

Khi "công nghệ thật" phải đi cùng "dữ liệu an toàn thật": Bài toán kiểm soát rủi ro từ bên trong của các doanh nghiệp trong thời đại AI

Tại HPT D-DAY 2026 với chủ đề "R³ – Real Technology, Real Operation, Real Result", SearchInform tham gia với vai trò Đối tác đồng hành, mang đến nền tảng hợp nhất về phòng chống rò rỉ dữ liệu (DLP) và quản trị rủi ro nội bộ. Trong bối cảnh Nghị định 330/2026/NĐ-CP đã có hiệu lực, sự hợp tác giữa SearchInform và HPT hướng tới việc giúp doanh nghiệp Việt Nam biến yêu cầu tuân thủ thành năng lực vận hành thực tế, đặc biệt khi AI ngày càng phổ biến.
Thương mại điện tử và thanh toán số: Động lực mới cho kinh tế Đà Nẵng

Thương mại điện tử và thanh toán số: Động lực mới cho kinh tế Đà Nẵng

Thành phố Đà Nẵng đang nỗ lực thực hiện các nghị quyết của Chính phủ và kế hoạch của Thành ủy, UBND thành phố nhằm phát triển kinh tế số, với mục tiêu kinh tế số đóng góp 27% vào GRDP và đạt mức tăng trưởng GRDP hai con số vào năm 2026. Trong bối cảnh đó, thương mại điện tử và thanh toán số được xem là những động lực quan trọng thúc đẩy sự phát triển kinh tế của thành phố...
SpaceX tăng trưởng vượt kỳ vọng nhờ AI

SpaceX tăng trưởng vượt kỳ vọng nhờ AI

VTV.vn - SpaceX ghi nhận doanh thu quý III đạt 14,6 tỷ USD, tăng 161% so với cùng kỳ năm trước, nhờ đà tăng trưởng của mảng AI và dịch vụ internet vệ tinh Starlink.
Ra mắt nền tảng kết nối doanh nghiệp trên môi trường số IBF Business Hub

Ra mắt nền tảng kết nối doanh nghiệp trên môi trường số IBF Business Hub

Nền tảng kết nối doanh nghiệp trên môi trường số IBF Business Hub vừa chính thức ra mắt, đánh dấu bước chuyển dịch quan trọng trong việc ứng dụng trí tuệ nhân tạo (AI) và dữ liệu lớn (Big Data) làm "hạ tầng vận hành lõi" dùng chung cho hoạt động xúc tiến thương mại và kết nối đầu tư doanh nghiệp đến doanh nghiệp (B2B) quốc tế.