Nhiều lỗ hổng RCE nghiêm trọng: PHP, Brotli, Plex, Linux KSMBD bị tấn công
"Multiple critical remote code execution (RCE) vulnerabilities were disclosed during the week, affecting PHP (CVE-2026-109618, CVE-2026-109619), Brotli (CVE-2026-111497), Plex (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656), and Linux KSMBD (ZDI-CAN-33774, ZDI-CAN-33549). Exploitation of these flaws is occurring or being actively scanned for, with some leading to supply chain attacks and cryptocurrency mining. Patches are available for most, and mitigation steps are recommended."
Nhiều lỗ hổng RCE nghiêm trọng đang bị khai thác hoặc quét, đe dọa tính toàn vẹn của hệ thống. Các cuộc tấn công chuỗi cung ứng cũng gia tăng.
Các lỗ hổng này có thể dẫn đến mất dữ liệu, gián đoạn dịch vụ và thiệt hại uy tín cho doanh nghiệp. Việc vá lỗi và bảo mật chuỗi cung ứng là rất quan trọng.
Cloudflare ghi nhận hàng triệu nỗ lực khai thác các lỗ hổng PHP (CVE-2026-109618, CVE-2026-109619) sau khi công khai. Các lỗ hổng này, được gọi là PHP2Shell, cho phép thực thi mã từ xa mà không cần xác thực. Một số trang web đã tạm ngừng hoạt động để phòng ngừa.
Ngoài ra, lỗ hổng nghiêm trọng trong thư viện giải mã Brotli (CVE-2026-111497) cũng có thể dẫn đến RCE. Các thư viện phổ biến như libbrotli, Python, Node.js cũng bị ảnh hưởng. Các lỗ hổng trong Linux KSMBD (ZDI-CAN-33774, ZDI-CAN-33549) và Plex Media Server (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656) cũng được báo cáo, trong đó Plex2Shell đang bị khai thác để cài đặt phần mềm khai thác tiền điện tử và proxy.
Một chiến dịch tấn công nhắm mục tiêu vào Railway đã bị phát hiện, với mục tiêu lấy cắp khóa API của các nhà cung cấp AI để thực hiện tấn công distillation. Một khóa chính bị rò rỉ của LiteLLM cũng dẫn đến một cuộc tấn công chuỗi cung ứng.
Các bản vá đã có sẵn cho hầu hết các lỗ hổng này. CISA đã thêm các lỗ hổng Plex vào danh mục KEV (Known Exploited Vulnerabilities).
Câu hỏi thường gặp
CVE-2026-109618 và CVE-2026-109619 là gì?
Đây là hai lỗ hổng RCE nghiêm trọng trong PHP, cho phép kẻ tấn công thực thi mã từ xa mà không cần xác thực. Cloudflare ghi nhận hàng triệu nỗ lực khai thác sau khi công khai.
Lỗ hổng Brotli (CVE-2026-111497) ảnh hưởng đến những thư viện nào?
Lỗ hổng này ảnh hưởng đến Google's Brotli decoder library, libbrotli, Python, C++, Node.js, Bun, Envoy và Istio. Nó cũng có thể dẫn đến RCE.
Plex2Shell là gì?
Plex2Shell là một chuỗi khai thác bốn lỗ hổng trong Plex Media Server (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656) để cài đặt phần mềm khai thác tiền điện tử và proxy. CISA đã thêm các lỗ hổng này vào KEV.
Góc nhìn của Orange Cloud
Theo chúng tôi, các lỗ hổng RCE liên tiếp xuất hiện cho thấy sự cần thiết phải tăng cường giám sát và vá lỗi thường xuyên. Các doanh nghiệp Việt Nam sử dụng PHP, Brotli, hoặc Plex cần ưu tiên vá lỗi ngay lập tức. Điều đáng chú ý là các cuộc tấn công chuỗi cung ứng đang gia tăng, nhấn mạnh tầm quan trọng của việc bảo mật chuỗi cung ứng phần mềm.