PHP cảnh báo phát hành 2 bản vá khẩn cấp
"PHP plans to release two emergency patches addressing vulnerabilities with a severity rating of 9.2/10. The vulnerabilities, tracked as CVE-2026-109618 and CVE-2026-109619, are reported to affect all PHP versions from 5 onwards and could lead to remote code execution. Administrators are advised to prepare for immediate patching, with some predicting rapid exploitation attempts upon release."
Các lỗ hổng thực thi mã từ xa trong PHP có thể gây ra mất dữ liệu và gián đoạn dịch vụ nghiêm trọng.
Các doanh nghiệp sử dụng PHP có thể phải đối mặt với tổn thất tài chính do downtime và mất uy tín nếu không vá lỗ hổng kịp thời.
PHP dự kiến phát hành hai bản vá bảo mật cho các lỗ hổng có mức độ nghiêm trọng 9.2/10. Các lỗ hổng này, được theo dõi với mã CVE-2026-109618 và CVE-2026-109619, ảnh hưởng đến tất cả các phiên bản PHP từ 5 trở lên và có thể dẫn đến thực thi mã từ xa.
Các quản trị viên hệ thống nên chuẩn bị nâng cấp ngay khi bản vá có sẵn. Một số chuyên gia dự đoán các cuộc tấn công có thể xảy ra ngay sau khi bản vá được phát hành.
Theo báo cáo, các lỗ hổng này có thể ảnh hưởng đến các ứng dụng phổ biến như WordPress 7.1.3, MediaWiki 1.46.2, phpBB 3.3.17, Magento 2.4.9, Joomla 6.2.0, Laravel 13.36.0, Laravel 8.83.29, Symphony 8.1.9, Drupal 11.4.10 và WHMCS 9.0.9. Công ty bảo mật watchTowr xác nhận các lỗ hổng này là có thật. Các nhà nghiên cứu từ Sansec dự đoán các cuộc tấn công diện rộng sẽ bắt đầu trong vòng 15 phút sau khi bản vá được phát hành.
Để chuẩn bị, hãy xác định người quản lý PHP trong tổ chức, lập danh sách các ứng dụng sử dụng PHP, lên kế hoạch bảo trì bắt đầu lúc 14:00 UTC và sao lưu dữ liệu. Bạn nên theo dõi trang PHP.net để cập nhật thông tin mới nhất. Một số chuyên gia khuyên nên ngắt kết nối các hệ thống không cần thiết cho đến khi vá được.
Câu hỏi thường gặp
CVE-2026-109618 và CVE-2026-109619 là gì?
CVE-2026-109618 và CVE-2026-109619 là mã định danh cho hai lỗ hổng bảo mật trong PHP, có mức độ nghiêm trọng 9.2/10. Các lỗ hổng này có thể cho phép kẻ tấn công thực thi mã từ xa.
Các phiên bản PHP nào bị ảnh hưởng?
Tất cả các phiên bản PHP từ 5 trở lên đều bị ảnh hưởng bởi các lỗ hổng này, bao gồm cả các phiên bản mới nhất.
Khi nào bản vá sẽ được phát hành?
PHP dự kiến phát hành bản vá trong vòng 12 giờ kể từ thông báo. Tuy nhiên, thời gian phát hành có thể thay đổi nếu có thông tin hoặc bằng chứng về việc khai thác lỗ hổng xuất hiện.
Góc nhìn cộng đồng
Tổng hợp từ thảo luận công khai. Chỉ những ý có link nguồn. Không thêm ý kiến khi không tìm thấy.
- Hacker NewsChrisArchitect
Một người dùng trên Hacker News cho rằng đây là bản sao của một bài đăng trước đó.
Xem thảo luận ➔
Góc nhìn của Orange Cloud
Theo chúng tôi, các doanh nghiệp Việt Nam sử dụng PHP cần đặc biệt chú ý đến thông tin này. Việc cập nhật bản vá ngay khi có là rất quan trọng để tránh các cuộc tấn công tiềm ẩn. Điều đáng chú ý là mức độ nghiêm trọng cao của các lỗ hổng này có thể ảnh hưởng đến nhiều ứng dụng web phổ biến, do đó cần kiểm tra kỹ lưỡng các hệ thống.