Hai lỗ hổng mã CVE-2026-109618 và CVE-2026-109619 trong PHP được công bố bản vá ngày 21/10/2026 với điểm số 9,2/10 theo CVSS v4.0.
Các phiên bản PHP đã được phát hành bản vá gồm 8.5.12, 8.4.27, 8.3.36 và 8.2.35, trong khi các phiên bản cũ hơn cần được nâng cấp hoặc xử lý riêng.
Doanh nghiệp cần lập danh sách máy chủ, cập nhật phiên bản PHP phù hợp, rà soát cấu hình tường lửa ứng dụng web và tăng cường giám sát nhật ký truy cập.
Người dùng internet thông thường không bị ảnh hưởng trực tiếp nhưng vẫn cần duy trì các biện pháp bảo mật cá nhân để phòng ngừa rủi ro lừa đảo.
Ngày 22/10, theo thông tin từ Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia, hai lỗ hổng bảo mật mang mã CVE-2026-109618 và CVE-2026-109619 trong PHP đã được nhóm phát triển công bố bản vá ngày 21/10/2026.
Cả hai lỗ hổng đều được chấm 9,2/10 theo thang đánh giá CVSS v4.0. Nếu bị khai thác thành công, kẻ tấn công có thể thực thi mã từ xa trên máy chủ web sử dụng PHP mà không cần đăng nhập, tiềm ẩn nguy cơ ảnh hưởng đến hoạt động của website và hệ thống liên quan.
Cục An ninh mạng đưa ra cảnh báo khẩn về hai lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ PHP
Mới: Cục An ninh mạng và các cơ quan chức năng đồng loạt phát cảnh báo khẩn yêu cầu doanh nghiệp rà soát hệ thống và cập nhật ngay các phiên bản PHP đã có bản vá.
Cảnh báo lỗ hổng PHP, website Việt Nam cần cập nhật bản vá 21:58 22/10
Hai lỗ hổng bảo mật nghiêm trọng đã có bản vá, doanh nghiệp nên chủ động rà soát 20:52 22/10
Cảnh báo hai lỗ hổng PHP nghiêm trọng, website cần cập nhật sớm 20:07 22/10
Hai lỗ hổng nghiêm trọng trong PHP đã có bản vá 19:46 22/10
Cục An ninh mạng khuyến cáo "không lo lắng quá mức" trước hai lỗ hổng PHP 18:19 22/10
