Cao Tùng✔
Thành viên nổi tiếng
Ngày 21/10/2026, dự án PHP công bố hai lỗ hổng nghiêm trọng mang mã CVE-2026-109618 và CVE-2026-109619, đồng thời phát hành các bản cập nhật khắc phục. Với điểm CVSS 4.0 ở mức 9,2/10, hai lỗ hổng có thể dẫn đến thực thi mã từ xa trên các hệ thống PHP dễ bị ảnh hưởng trong những điều kiện khai thác phù hợp. Đáng chú ý, Amazon Threat Intelligence cho biết đã ghi nhận một nỗ lực khai thác từ ngày 17/10, trước khi lỗ hổng được công bố rộng rãi. Điều này đặt ra yêu cầu không chỉ cập nhật bản vá, mà còn rà soát xem các hệ thống có dấu hiệu bị thăm dò hoặc xâm nhập từ trước hay không. Theo dữ liệu nhận diện công nghệ của BuiltWith, hơn 143.000 website tại Việt Nam được nhận diện là sử dụng PHP. Đây là con số cho thấy quy mô hiện diện của PHP trong hệ sinh thái website, chứ không phải số website đang tồn tại lỗ hổng. Vấn đề cần quan tâm là trong số đó, có bao nhiêu hệ thống đang chạy phiên bản dễ bị ảnh hưởng, chưa được vá hoặc không còn được...
Đọc bài gốc tại đây
