Ngày 21/10, những người phát triển PHP, ngôn ngữ lập trình dùng để xây dựng website, hiện vận hành khoảng 70% trang web trên toàn cầu, đã công bố một lỗ hổng bảo mật nghiêm trọng cho phép kẻ tấn công chiếm quyền kiểm soát bất kỳ máy chủ nào chạy phần mềm này.
Lỗ hổng được đặt tên PHP2Shell, thực chất là một nhóm vấn đề liên quan đến cách PHP quản lý bộ nhớ máy tính. Nó có thể bị khai thác theo nhiều cách khác nhau, có trường hợp chỉ mất vài giây, để chạy mã trái phép trên các máy chủ chưa được vá lỗi.
