Kinh doanh

Lỗ hổng php2shell đe dọa 70% website toàn cầu: Thủ tướng Nhật Bản thức trắng đêm phát lệnh báo động đỏ

Lỗ hổng php2shell rò rỉ sớm đe dọa 70% website toàn cầu. Tại Nhật Bản, Thủ tướng đã phải phát lệnh khẩn cấp, ép hàng loạt nền tảng lớn đóng cửa bảo trì.

Ý chính

  • Lỗ hổng CVE-2026-109618 và CVE-2026-109619 trong ngôn ngữ PHP được chấm 9,2 điểm nguy hiểm theo thang CVSS v4.0.

  • Tin tặc có thể thực thi mã từ xa (RCE) mà không cần xác thực, gây rủi ro lớn cho các hệ thống sử dụng PHP.

  • Hàng loạt nền tảng lớn tại Nhật Bản như Sakura Internet và cổng thông tin Bộ Tài chính phải tạm dừng dịch vụ để cập nhật bản vá.

  • Khoảng 35% website chạy PHP hiện vẫn sử dụng các phiên bản cũ đã bị khai tử, khiến việc tự bảo vệ trở nên khó khăn.

  • Công ty GMO Flatt Security khuyến cáo vô hiệu hóa tính năng upload_progress để giảm thiểu rủi ro tạm thời.

  • Nhóm phát triển PHP đã tung ra các bản vá cho các nhánh phiên bản 8.2 đến 8.5 để ngăn chặn sự cố lan rộng.

Cộng đồng an ninh mạng toàn cầu vừa trải qua một cuộc chạy đua nghẹt thở với thời gian sau khi hai lỗ hổng bảo mật cấp độ khẩn cấp bất ngờ bị rò rỉ sớm trên diễn đàn Hacker News. Mang mã định danh CVE-2026-109618 và CVE-2026-109619, bộ đôi lỗi nghiêm trọng này được giới bảo mật gọi bằng cái tên php2shell. Sự cố buộc nhóm phát triển ngôn ngữ lập trình PHP phải gấp rút tung ra bản vá khẩn cấp vào lúc 23 giờ ngày 21/10 theo giờ Nhật Bản, sớm hơn kế hoạch ban đầu để ngăn chặn thảm họa lan rộng.

Mức độ nguy hiểm của hai lỗ hổng này được các tổ chức đánh giá an toàn thông tin chấm tới 9.2 điểm theo thang đo CVSS v4.0. Cả hai lỗi đều xuất phát từ những lỗ hổng nghiêm trọng trong khâu quản lý bộ nhớ của nhân PHP. Cụ thể, đó là lỗi đọc dữ liệu chưa được khởi tạo đúng cách khi hệ thống rơi vào trạng thái cạn kiệt bộ nhớ (OOM) và lỗi tái sử dụng vùng nhớ đã được giải phóng (Use-After-Free).

Đọc đầy đủ tại nguoiquansat.vn →

Liên quan: PHP Sanae Takaichi Bộ Tài chính
Nguồn: https://nguoiquansat.vn/lo-hong-php2shell-de-doa-70-website-toan-cau-thu-tuong-nhat-ban-thuc-trang-dem-phat-lenh-bao-dong-do-323658.html

Các tin khác

Chủ tịch UBND tỉnh Quảng Ngãi: Chuyển từ báo cáo khó khăn sang trực tiếp giải quyết khó khăn

Chủ tịch UBND tỉnh Quảng Ngãi: Chuyển từ báo cáo khó khăn sang trực tiếp giải quyết khó khăn

Chủ tịch UBND tỉnh Quảng Ngãi Nguyễn Đức Tâm yêu cầu các sở, ngành, địa phương và chủ đầu tư chuyển mạnh từ báo cáo khó khăn sang trực tiếp giải quyết khó khăn, từ theo dõi tiến độ sang chịu trách nhiệm về tiến độ. Đặc biệt, phải thực hiện nghiêm nguyên tắc “6 rõ”, quyết tâm tháo gỡ các điểm nghẽn, đẩy nhanh tiến độ các công trình, dự án trọng điểm trên địa bàn.
Sân bay duy nhất Việt Nam lọt top 10 sạch nhất thế giới sắp có thay đổi lớn với dự án gần 2.000 tỷ đồng

Sân bay duy nhất Việt Nam lọt top 10 sạch nhất thế giới sắp có thay đổi lớn với dự án gần 2.000 tỷ đồng

Dự án cải tạo đường cất hạ cánh, đường lăn tại Cảng Hàng không quốc tế Cam Ranh có tổng mức đầu tư khoảng 1.920 tỷ đồng, dự kiến thực hiện trong giai đoạn 2026-2028. Tuy nhiên, dự án đang cần tháo gỡ khó khăn về nguồn cung cát, đất san lấp và vị trí bãi đổ thải.
Trình Quốc hội đề xuất đánh thuế đất bỏ hoang cao gấp 7 lần

Trình Quốc hội đề xuất đánh thuế đất bỏ hoang cao gấp 7 lần

Chính phủ đề xuất bổ sung quy định đất bỏ hoang, không đưa vào sử dụng, chậm đưa vào sử dụng áp dụng mức thuế suất 0,2% và không áp dụng hạn mức, cao gấp 7 lần mức hiện hữu; miễn thuế đối với dịch vụ cung cấp suất ăn cho cơ sở giáo dục, cơ sở khám bệnh, chữa bệnh.
An toàn điện gia đình: Bí quyết phòng cháy nổ hiệu quả

An toàn điện gia đình: Bí quyết phòng cháy nổ hiệu quả

Trong sinh hoạt hằng ngày, điện là nhu cầu thiết yếu nhưng cũng tiềm ẩn nguy cơ mất an toàn nếu thiết bị, dây dẫn và hệ thống điện trong gia đình không được sử dụng, kiểm tra đúng cách. Chủ động phòng ngừa từ những thói quen nhỏ là giải pháp quan trọng để hạn chế nguy cơ cháy nổ, bảo vệ tính mạng và tài sản của mỗi gia đình.
Xuyên đêm thi công Sóng Festival 2026 trước giờ G

Xuyên đêm thi công Sóng Festival 2026 trước giờ G

Chỉ còn một ngày trước thềm khai mạc Sóng Festival 2026, không khí thi công tại phố đi bộ Trần Nhân Tông (Hà Nội) trở nên khẩn trương. Các đội ngũ kỹ thuật tất bật hoàn thiện những hạng mục cuối cùng, sân khấu chính thức lên đèn, hệ thống âm thanh, ánh sáng được kiểm tra, chạy thử. Trong khi đó, không gian lễ hội đang dần thu hút sự chú ý của người dân và du khách.
Sun Group và NCB tài trợ Kim cương cho live concert “Bay về phía mặt trời” của Tùng Dương, hé lộ đặc quyền cho khách hàng NCB tại concert

Sun Group và NCB tài trợ Kim cương cho live concert “Bay về phía mặt trời” của Tùng Dương, hé lộ đặc quyền cho khách hàng NCB tại concert

Live concert “Bay về phía mặt trời” của ca sĩ Tùng Dương sẽ diễn ra vào ngày 19/12/2026 tại Sân vận động Mỹ Đình, Hà Nội, đánh dấu cột mốc 25 năm hoạt động nghệ thuật của một trong những tên tuổi hàng đầu nền âm nhạc Việt Nam. Đồng hành cùng chương trình với vai trò Nhà tài trợ Kim cương, Ngân hàng TMCP Quốc Dân (NCB) và Tập đoàn Sun Group góp phần tạo nên một sự kiện nghệ thuật chất lượng, nơi âm nhạc kết nối các thế hệ, tôn vinh bản sắc Việt và lan tỏa khát vọng vươn tới tương lai.
Một điểm đến, nhiều nguồn khách, triệu nhu cầu: Nền tảng đưa Vịnh Tiên thành tâm điểm thương mại

Một điểm đến, nhiều nguồn khách, triệu nhu cầu: Nền tảng đưa Vịnh Tiên thành tâm điểm thương mại

Khách gia đình tìm đến vì công viên giải trí, người yêu thể thao đến vì sân golf, khách lưu trú muốn tận hưởng trải nghiệm nghỉ dưỡng 5-6 sao bên biển, người yêu nghệ thuật đến vì những đêm diễn hoành tráng… Khi nhiều dòng khách, nhiều nhu cầu cùng hội tụ tại một điểm đến, Vịnh Tiên tại Vinhomes Green Paradise Cần Giờ tự nhiên sẽ trở thành tâm điểm kinh doanh sầm uất, sinh dòng tiền bền vững.
Volvo tăng tốc trong cuộc đua xe tự lái

Volvo tăng tốc trong cuộc đua xe tự lái

Volvo vừa tăng cường hợp tác với gã khổng lồ công nghệ Nvidia, đồng thời tiết lộ kế hoạch phát triển các mẫu xe tương lai có khả năng tự lái hoàn toàn.
Bên trong "vương quốc tiêu tiền" của Trung Quốc

Bên trong "vương quốc tiêu tiền" của Trung Quốc

Chính sách miễn thuế tại đảo Hải Nam đang thúc đẩy mạnh chi tiêu. Cả du khách quốc tế xuất cảnh và cư dân Hải Nam đều được quyền mua hàng miễn thuế, với giá trị hàng không vượt quá 100.000 nhân dân tệ trong 1 năm.
Giá vàng thế giới lao dốc mạnh nhất từ đầu tháng 8

Giá vàng thế giới lao dốc mạnh nhất từ đầu tháng 8

Giá vàng thế giới trong phiên giao dịch sáng 23/10 (giờ Việt Nam), giảm mạnh còn 4.003,79 USD/ounce; trong khi đó giá dầu tăng. Điều này làm dấy lên lo ngại lạm phát và củng cố kỳ vọng lãi suất Mỹ sẽ duy trì ở mức cao trong thời gian dài hơn.