Cục An ninh mạng đưa ra cảnh báo khẩn về hai lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ PHP
Cục An ninh mạng cảnh báo hai lỗ hổng bảo mật nghiêm trọng mang mã CVE-2026-109618 và CVE-2026-109619 trong ngôn ngữ lập trình PHP đã có bản vá. Các doanh nghiệp và tổ chức vận hành website cần nhanh chóng rà soát hệ thống để phòng ngừa nguy cơ bị tấn công từ xa.
Tổng hợp từ 7 nguồn
Hai lỗ hổng bảo mật mới trong PHP mang mã CVE-2026-109618 và CVE-2026-109619 được chấm 9,2 điểm trên thang CVSS v4.0.
Lỗ hổng cho phép kẻ tấn công thực thi mã từ xa trên máy chủ web chạy PHP mà không cần đăng nhập nếu hệ thống chưa được cập nhật.
Nhóm phát triển PHP và Cục An ninh mạng đã cung cấp các phiên bản vá lỗi chính thức gồm 8.5.12, 8.4.27, 8.3.36 và 8.2.35.
Theo VTV, các lỗ hổng này do hệ thống AI của Wiz phát hiện, ảnh hưởng gần 70% website toàn cầu và từng bị khai thác xâm nhập hệ thống chính phủ một số nước châu Âu.
Các báo đưa tin thế nào
-
Nhân Dân
Hai lỗ hổng nghiêm trọng trong PHP đã có bản vá, doanh nghiệp cần khẩn trương rà soát
Cục An ninh mạng đưa ra cảnh báo khẩn về hai lỗ hổng nghiêm trọng trong ngôn ngữ lập trình PHP, yêu cầu các doanh nghiệp và tổ chức vận hành website nhanh chóng cập nhật bản vá để tránh nguy cơ bị tấn công từ xa.
-
VTV
Cảnh báo lỗ hổng PHP, website Việt Nam cần cập nhật bản vá
Chuyên gia khuyến cáo các tổ chức và doanh nghiệp sử dụng ngôn ngữ lập trình PHP tại Việt Nam cần nhanh chóng rà soát hệ thống và cập nhật bản vá để phòng ngừa rủi ro tấn công mạng từ hai lỗ hổng nghiêm trọng vừa được phát hiện.
-
SGGP
Hai lỗ hổng bảo mật nghiêm trọng đã có bản vá, doanh nghiệp nên chủ động rà soát
Cục An ninh mạng và NCA cảnh báo hai lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ lập trình PHP đã có bản vá và khuyến nghị doanh nghiệp khẩn trương rà soát hệ thống.
-
Tuổi Trẻ
Cảnh báo hai lỗ hổng PHP nghiêm trọng, website cần cập nhật sớm
Hai lỗ hổng bảo mật PHP nghiêm trọng mang mã CVE-2026-109618 và CVE-2026-109619 đã có bản vá, đòi hỏi các cơ quan và doanh nghiệp vận hành website phải nhanh chóng rà soát và cập nhật.
-
VTC News
Hai lỗ hổng nghiêm trọng trong PHP đã có bản vá
Cục An ninh mạng khuyến cáo doanh nghiệp sớm rà soát và cập nhật bản vá cho hai lỗ hổng nghiêm trọng mã hóa trên ngôn ngữ PHP.
-
VietNamNet
Cục An ninh mạng khuyến cáo "không lo lắng quá mức" trước hai lỗ hổng PHP
Cục An ninh mạng khuyến cáo các doanh nghiệp vận hành website bằng ngôn ngữ PHP cần rà soát và vá lỗi hệ thống trước hai lỗ hổng nghiêm trọng mới phát hiện.
-
VietnamPlus
Hai lỗ hổng nghiêm trọng trong PHP đã có bản vá lỗi chính thức
Cục An ninh mạng cảnh báo hai lỗ hổng nghiêm trọng mã CVE-2026-109618 và CVE-2026-109619 trong PHP đã có bản vá, yêu cầu các doanh nghiệp nhanh chóng cập nhật.
