Màu của em✔
Thành viên nổi tiếng
Nếu một số website tạm thời ngừng hoạt động trong ngày 22/10, nguyên nhân có thể là biện pháp phòng ngừa an ninh trước các cuộc tấn công nhắm vào hai lỗ hổng nghiêm trọng của PHP, ngôn ngữ lập trình được sử dụng rộng rãi để vận hành website. Hai lỗ hổng có tên PHP2Shell, mang mã CVE-2026-109618 và CVE-2026-109619, được đánh giá mức độ nghiêm trọng 9,2/10. Nếu khai thác thành công, tin tặc có thể thực thi mã độc trên máy chủ bị ảnh hưởng mà không cần đăng nhập, từ đó đánh cắp dữ liệu, chỉnh sửa nội dung website hoặc cài đặt cửa hậu để duy trì quyền truy cập. PHP là nền tảng của nhiều hệ thống quản trị nội dung và thương mại điện tử phổ biến như WordPress, Drupal, Joomla và Magento. Theo nhóm phát triển PHP, các hệ thống sử dụng PHP để xử lý yêu cầu web có nguy cơ bị tấn công, tùy thuộc vào phiên bản và cấu hình triển khai. Dane Knecht, Giám đốc công nghệ của Cloudflare, cho biết các cuộc tấn công ban đầu đã xuất hiện. Ông đồng thời cảnh báo rằng các biện pháp ngăn chặn...
Đọc bài gốc tại đây
