Thông báo bản vá

• Hai lỗ hổng bảo mật trong PHP (CVE-2026-109618 và CVE-2026-109619) đã có bản vá.
• Các tổ chức, doanh nghiệp nên rà soát hệ thống và cập nhật ngay.

Mô tả lỗ hổng

• Lỗ hổng cho phép tin tặc thực thi mã từ xa trên máy chủ PHP.
• Đánh giá mức độ nghiêm trọng 9,2/10 theo thang CVSS v4.0.
• Khai thác thành công có thể dẫn đến chiếm quyền điều khiển hệ thống.

Thông tin chi tiết

• Ngày 21/10, nhóm phát triển PHP thông báo bản cập nhật bảo mật.
• Hai lỗ hổng được hãng bảo mật Wiz và các nhóm nghiên cứu phát hiện.
• Các phiên bản đã được vá: PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35.
• Phiên bản cũ hơn PHP 7.3 không có bản vá.

Khuyến nghị

• Xác minh trạng thái bảo vệ của máy chủ và nâng cấp lên phiên bản mới.
• Tăng cường giám sát nhật ký truy cập và các dấu hiệu bất thường.
• Người dùng Internet thông thường không bị ảnh hưởng trực tiếp.