Lỗ hổng PHP nghiêm trọng có thể gây sập website hàng loạt
"Multiple critical vulnerabilities (CVE-2026-109618 and CVE-2026-109619) were discovered in PHP versions 5.4 and later, allowing for potential remote code execution, denial of service, and data exposure. Exploitation is occurring in the wild, with reports of government websites being affected. Updates to PHP versions 8.2.35, 8.3.36, 8.4.27, and 8.5.12 address these flaws."
Lỗ hổng PHP cho phép thực thi mã từ xa và lộ dữ liệu, đe dọa nghiêm trọng đến tính toàn vẹn và bảo mật của website.
Website bị sập do tấn công từ chối dịch vụ hoặc mất dữ liệu có thể gây thiệt hại lớn về doanh thu và uy tín cho doanh nghiệp.
Cloudflare và Wiz báo cáo lỗ hổng nghiêm trọng (CVE-2026-109618 và CVE-2026-109619) trên PHP 5.4 trở lên. Lỗ hổng cho phép thực thi mã từ xa, từ chối dịch vụ và lộ dữ liệu. Các cuộc tấn công đang diễn ra, ảnh hưởng đến cả website chính phủ.
Khoảng 70% website cần cập nhật PHP để khắc phục. Wiz cho biết đây là một trong những vấn đề bảo mật nghiêm trọng nhất gần đây. Các phiên bản PHP 8.2.35, 8.3.36, 8.4.27 và 8.5.12 đã vá lỗi này.
PHP là ngôn ngữ lập trình phổ biến, được dùng trong nhiều hệ thống quản lý nội dung như Drupal, Magento, Joomla và WordPress. Cloudflare đã triển khai quy tắc tường lửa ứng dụng web để chặn lưu lượng truy cập độc hại. OpenAI tham gia nghiên cứu và cảnh báo về lỗ hổng này. Wiz phát hiện lỗ hổng và phối hợp với PHP team, Calif và OpenAI để vá lỗi. CVE là hệ thống đánh số lỗ hổng bảo mật.
Wiz dự đoán lỗ hổng sẽ bị khai thác để cài đặt web shell – một bảng điều khiển cho phép tấn công từ xa. Tình hình tương tự lỗ hổng Log4Shell năm 2021, ảnh hưởng đến nhiều dịch vụ và hệ thống.
Câu hỏi thường gặp
Lỗ hổng này ảnh hưởng đến phiên bản PHP nào?
Lỗ hổng ảnh hưởng đến tất cả các phiên bản PHP 5.4 trở lên. Các phiên bản mới hơn như 8.2.35, 8.3.36, 8.4.27 và 8.5.12 đã được vá lỗi.
Lỗ hổng này có thể gây ra hậu quả gì?
Lỗ hổng có thể cho phép kẻ tấn công thực thi mã từ xa, gây từ chối dịch vụ và lộ dữ liệu. Điều này có thể dẫn đến việc website bị kiểm soát, dữ liệu bị đánh cắp hoặc website ngừng hoạt động.
Tôi nên làm gì để bảo vệ website của mình?
Cập nhật PHP lên phiên bản mới nhất ngay lập tức. Nếu sử dụng dịch vụ hosting, hãy liên hệ với nhà cung cấp để được hỗ trợ. Kích hoạt các quy tắc tường lửa ứng dụng web để chặn lưu lượng truy cập độc hại.
Góc nhìn của Orange Cloud
Theo chúng tôi, lỗ hổng này đặc biệt đáng chú ý với các doanh nghiệp Việt Nam sử dụng PHP. Việc cập nhật lên phiên bản mới nhất là cần thiết ngay lập tức. Các nhà cung cấp dịch vụ hosting tại Việt Nam nên chủ động thông báo và hỗ trợ khách hàng cập nhật. Điều đáng chú ý là việc phát hiện và khai thác lỗ hổng này được hỗ trợ bởi mô hình AI, cho thấy vai trò ngày càng tăng của AI trong cả tấn công và phòng thủ an ninh mạng.