Công nghệ 19:46, 22/10/2026

Hai lỗ hổng nghiêm trọng trong PHP đã có bản vá

Hai lỗ hổng bảo mật trong PHP đã có bản vá, Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia khuyến cáo doanh nghiệp cần sớm rà soát và cập nhật hệ thống.

Ý chính

Hai lỗ hổng mang mã CVE-2026-109618 và CVE-2026-109619 đạt 9,2/10 điểm CVSS v4.0 được phát hiện với sự hỗ trợ của AI.
Tin tặc có thể khai thác lỗ hổng để thực thi mã từ xa trên máy chủ web chạy PHP mà không cần đăng nhập.
Các phiên bản đã được vá gồm PHP 8.5.12, 8.4.27, 8.3.36 và 8.2.35, trong khi các bản cũ hơn cần được nâng cấp hoặc thay thế.
Người dùng Internet thông thường không bị ảnh hưởng trực tiếp do lỗ hổng nằm ở phía máy chủ website.

Theo thông tin từ Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia ngày 22/10, hai lỗ hổng bảo mật mang mã CVE-2026-109618 và CVE-2026-109619 trong ngôn ngữ lập trình PHP đã có bản vá chính thức. Người dùng internet thông thường không bị ảnh hưởng trực tiếp và có thể tiếp tục sử dụng bình thường. Các tổ chức, doanh nghiệp vận hành website có sử dụng PHP nên rà soát hệ thống và cập nhật bản vá sớm.

Các lỗ hổng bảo mật trong PHP có thể cho phép tin tặc chiếm quyền thực thi mã trên máy chủ. (Ảnh minh họa)

Đọc đầy đủ tại vtcnews.vn →

Liên quan: PHP Cục An ninh mạng Hiệp hội An ninh mạng quốc gia

Cùng sự kiện: 7 báo khác nói gì

Cục An ninh mạng đưa ra cảnh báo khẩn về hai lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ PHP

Mới: Cục An ninh mạng và các cơ quan chức năng đồng loạt phát cảnh báo khẩn yêu cầu doanh nghiệp rà soát hệ thống và cập nhật ngay các phiên bản PHP đã có bản vá.