Cloudflare bảo vệ khỏi lỗ hổng php2shell trong PHP
"The php2shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619) affect PHP 5.4 and later, potentially allowing denial of service, remote code execution, and data exposure via crafted HTTP requests. Cloudflare deployed WAF protections proactively, including full transaction detection, starting October 21, 2026, and recommends patching PHP to address the root cause. The vulnerabilities stem from improper memory management during HTTP request processing."
Các lỗ hổng php2shell có thể cho phép thực thi mã từ xa và rò rỉ dữ liệu, gây ra mất an toàn cho các ứng dụng PHP.
Các cuộc tấn công khai thác lỗ hổng này có thể dẫn đến gián đoạn dịch vụ, mất dữ liệu khách hàng và thiệt hại uy tín cho doanh nghiệp.
Cloudflare đã triển khai biện pháp bảo vệ trước các lỗ hổng php2shell (CVE-2026-109618 và CVE-2026-109619) trong PHP từ ngày 21 tháng 10 năm 2026. Các lỗ hổng này ảnh hưởng đến PHP 5.4 trở lên và có thể dẫn đến từ chối dịch vụ, thực thi mã từ xa và rò rỉ dữ liệu thông qua các yêu cầu HTTP được tạo ra đặc biệt.
Đây là vấn đề quan trọng với các kỹ sư và doanh nghiệp Việt Nam sử dụng PHP, đặc biệt là các nền tảng phổ biến như WordPress và Magento. Việc khai thác thành công có thể gây gián đoạn dịch vụ hoặc mất dữ liệu.
Cloudflare đã phát triển và triển khai các biện pháp bảo vệ tường lửa ứng dụng web (WAF). Họ phát hiện ra các nỗ lực tấn công và điều chỉnh quy tắc để ngăn chặn các payload tấn công khác nhau. Việc bảo vệ này yêu cầu phân tích cả dữ liệu yêu cầu và phản hồi HTTP để giảm thiểu báo động sai.
Cloudflare giới thiệu tính năng “full transaction detection” – một khả năng mới của WAF, kết hợp tín hiệu từ yêu cầu và phản hồi trong cùng một giao dịch HTTP. Điều này cho phép chặn các phản hồi độc hại trước khi chúng đến người dùng. Các quy tắc mới được triển khai tự động cho tất cả các gói có WAF, bao gồm cả người dùng miễn phí.
Các lỗ hổng php2shell liên quan đến cách PHP quản lý bộ nhớ khi xử lý yêu cầu HTTP. PHP không giải phóng bộ nhớ một cách an toàn khi gặp lỗi, dẫn đến khả năng truy cập vào bộ nhớ đã giải phóng hoặc dữ liệu chưa được khởi tạo. Người dùng nên cập nhật PHP ngay cả khi đã sử dụng WAF để tăng cường bảo mật.
Cloudflare cung cấp các quy tắc được quản lý sẵn (Ruleset ID 77454fe2d30c4220b5701f6fdfb893ba cho người dùng miễn phí và efb7b8c949ac4650a09736fc376e9aee cho các gói trả phí).
Câu hỏi thường gặp
Lỗ hổng php2shell ảnh hưởng đến phiên bản PHP nào?
Các lỗ hổng này ảnh hưởng đến tất cả các phiên bản PHP 5.4 trở lên. Việc cập nhật lên phiên bản mới nhất là cần thiết để khắc phục.
Cloudflare bảo vệ người dùng như thế nào?
Cloudflare đã triển khai các quy tắc WAF để phát hiện và chặn các yêu cầu HTTP độc hại khai thác lỗ hổng php2shell. Tính năng 'full transaction detection' mới giúp phân tích cả yêu cầu và phản hồi HTTP.
Người dùng miễn phí có được bảo vệ không?
Có, Cloudflare cung cấp bảo vệ php2shell miễn phí cho tất cả người dùng có WAF được kích hoạt, thông qua Ruleset ID 77454fe2d30c4220b5701f6fdfb893ba.
Các quy tắc Cloudflare có ID nào?
Các quy tắc cho người dùng miễn phí có ID 77454fe2d30c4220b5701f6fdfb893ba. Các quy tắc cho gói trả phí có ID efb7b8c949ac4650a09736fc376e9aee.
Góc nhìn cộng đồng
Tổng hợp từ thảo luận công khai. Chỉ những ý có link nguồn. Không thêm ý kiến khi không tìm thấy.
- Hacker Newsmentalgear
Một số người dùng lo ngại về việc các mô hình ngôn ngữ lớn mã nguồn mở có thể bị lợi dụng để tấn công mạng, và những công ty lớn có thể trở thành cổng kiểm soát internet.
Xem thảo luận ➔ - Hacker Newslexoj
Nhiều người cho rằng cần đầu tư nhiều hơn vào các chuyên gia bảo mật và an ninh mạng do số lượng lỗ hổng bảo mật ngày càng tăng.
Xem thảo luận ➔ - Hacker Newssankalpmukim
Một số người dùng đánh giá cao tốc độ phản ứng của Cloudflare trong việc triển khai các biện pháp bảo vệ.
Xem thảo luận ➔ - Hacker NewsMelatonic
Một kỹ sư đang tìm hiểu về việc kích hoạt tính năng "Enhanced PHP visibility" trong CrowdStrike (hoặc Cloudflare) và các tác động tiềm ẩn.
Xem thảo luận ➔
Góc nhìn của Orange Cloud
Theo chúng tôi, việc Cloudflare triển khai bảo vệ php2shell là một động thái quan trọng, đặc biệt với số lượng lớn website tại Việt Nam sử dụng PHP. Các doanh nghiệp nên ưu tiên cập nhật PHP lên phiên bản mới nhất để khắc phục triệt để lỗ hổng. Trong thời gian chờ đợi, việc tận dụng các biện pháp bảo vệ miễn phí của Cloudflare là một giải pháp tạm thời hiệu quả.