Có người thử khai thác PHP2Shell trước khi công bố lỗ hổng
"Exploitation attempts for the PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619) were detected days before public disclosure and following patch release. These vulnerabilities in PHP 7.x and 8.x allow pre-authentication remote code execution. Organizations are urged to apply patches or take systems offline to mitigate the risk."
Lỗ hổng PHP2Shell cho phép thực thi mã từ xa mà không cần xác thực, tạo điều kiện cho kẻ tấn công xâm nhập hệ thống và đánh cắp dữ liệu.
Doanh nghiệp có thể gặp rủi ro mất dữ liệu, gián đoạn dịch vụ và thiệt hại uy tín do lỗ hổng PHP2Shell ảnh hưởng đến các ứng dụng web phổ biến như WordPress và Magento.
Amazon phát hiện một nỗ lực khai thác lỗ hổng PHP2Shell (CVE-2026-109618 và CVE-2026-109619) vào ngày 17 tháng 10 năm 2026, bốn ngày trước khi thông tin về lỗ hổng được công bố rộng rãi. Lỗ hổng này ảnh hưởng đến PHP 7.x và 8.x, cho phép thực thi mã từ xa mà không cần xác thực.
Đây là vấn đề đáng quan tâm với các kỹ sư và doanh nghiệp Việt Nam sử dụng PHP, vì lỗ hổng có thể dẫn đến xâm nhập hệ thống và đánh cắp dữ liệu. CrowdStrike cho biết, việc tấn công không để lại dấu vết kỹ thuật số rõ ràng.
PHP Foundation ban đầu lên kế hoạch công bố thông tin vào ngày 22 tháng 10 năm 2026, nhưng đã phải đẩy sớm lên một ngày do thông tin về lỗ hổng và PoC (proof-of-concept) bị rò rỉ. Chainguard đã công bố bản vá trước thời hạn, tạo điều kiện cho kẻ tấn công nghiên cứu cách khai thác.
Amazon ghi nhận nhiều nỗ lực khai thác sau khi bản vá được phát hành, bắt đầu từ ngày 21 tháng 10 năm 2026. Các cuộc tấn công đến từ nhiều địa chỉ IP khác nhau, bao gồm: 31.223.184[.]166, 37.19.200[.]5, 134.209.159[.]64, 103.114.163[.]188, và 95.217.98[.]37. ELLIO cũng phát hiện yêu cầu PHP2Shell đầu tiên vào ngày 21 tháng 10 năm 2026.
CISA và NCSC đã đưa ra cảnh báo, khuyến nghị các tổ chức nên vá lỗi ngay lập tức hoặc tạm ngừng hoạt động các hệ thống bị ảnh hưởng. OpenAI cũng cung cấp công cụ kiểm tra lỗ hổng PHP2Shell. Với việc PHP được sử dụng phổ biến trên 70% các trang web, lỗ hổng này gây ra rủi ro lớn.
Câu hỏi thường gặp
PHP2Shell là gì?
PHP2Shell là một tập hợp hai lỗ hổng (CVE-2026-109618 và CVE-2026-109619) trong PHP 7.x và 8.x, cho phép thực thi mã từ xa mà không cần xác thực.
Khi nào các lỗ hổng này được công bố?
Thông tin về các lỗ hổng này ban đầu dự kiến công bố vào ngày 22 tháng 10 năm 2026, nhưng đã được đẩy sớm lên một ngày do rò rỉ thông tin.
Amazon phát hiện nỗ lực khai thác khi nào?
Amazon phát hiện nỗ lực khai thác PHP2Shell vào ngày 17 tháng 10 năm 2026, trước khi thông tin về lỗ hổng được công bố rộng rãi.
Góc nhìn của Orange Cloud
Theo chúng tôi, các doanh nghiệp Việt Nam sử dụng WordPress hoặc Magento cần ưu tiên kiểm tra và vá lỗi PHP2Shell. Điều đáng chú ý là lỗ hổng này có thể khai thác mà không cần xác thực, khiến việc phát hiện trở nên khó khăn hơn. Các công ty nên xem xét sử dụng các công cụ giám sát quy trình để phát hiện các hoạt động bất thường.