PHP2Shell làm gián đoạn hàng chục dịch vụ chính phủ Anh
"The PHP2Shell vulnerability (CVE-2026-109618 and CVE-2026-109619) has impacted numerous UK government services, causing 32 to go offline and four to experience partial disruption. The flaws allow unauthenticated remote code execution on vulnerable PHP servers. Organizations are advised to patch immediately or disconnect affected systems."
Lỗ hổng PHP2Shell cho phép thực thi mã từ xa mà không cần xác thực, gây ra nguy cơ cao về mất dữ liệu và gián đoạn dịch vụ.
Sự cố ảnh hưởng đến 32 dịch vụ chính phủ Anh, gây ra gián đoạn hoạt động và thiệt hại uy tín. Các doanh nghiệp Việt Nam sử dụng PHP cần vá lỗi ngay lập tức để tránh bị tấn công.
Bộ trưởng Anh cho biết 32 dịch vụ chính phủ ngừng hoạt động và 4 dịch vụ khác bị gián đoạn một phần do lỗ hổng PHP2Shell (CVE-2026-109618 và CVE-2026-109619). Các lỗ hổng này cho phép thực thi mã từ xa mà không cần xác thực trên các máy chủ PHP dễ bị tấn công.
Đây là vấn đề đáng quan tâm với các doanh nghiệp Việt Nam sử dụng PHP, đặc biệt là các tổ chức chính phủ hoặc các dịch vụ trực tuyến quan trọng. Việc vá lỗi hoặc ngắt kết nối hệ thống bị ảnh hưởng là cần thiết để ngăn chặn các cuộc tấn công tiềm ẩn.
Ảnh hưởng trên diện rộng
Ngoài Anh, các trang web chính phủ ở Đức, Pháp, Bỉ, Phần Lan, Hà Lan và cả trang web của cơ quan an ninh mạng Úc cũng tạm ngừng hoạt động để phòng ngừa. NSA (Cơ quan An ninh Quốc gia Hoa Kỳ) cũng khuyến cáo các tổ chức vá lỗi hoặc ngắt kết nối hệ thống dễ bị tấn công, dù chính phủ Mỹ chưa xác nhận việc ngừng hoạt động trang web nào.
Phát hiện lỗ hổng
Công ty bảo mật Calif phát hiện một trong các lỗi PHP bằng mô hình GPT-5.6 Sol của OpenAI, trong khi Google Wiz phát hiện cả hai lỗ hổng bằng các công cụ AI. OpenAI sau đó đã tự mình nghiên cứu các lỗ hổng và hợp tác với các nhà cung cấp và cơ quan chính phủ để thông báo về chúng.
Chính phủ Anh đã thành lập một nhóm ứng phó sự cố liên bộ trước khi công khai thông tin. Trung tâm An ninh Mạng Quốc gia (NCSC) cũng đã gửi 50.000 cảnh báo đến các doanh nghiệp và tổ chức khác.
Câu hỏi thường gặp
PHP2Shell là gì?
PHP2Shell là tên gọi của hai lỗ hổng bảo mật (CVE-2026-109618 và CVE-2026-109619) trong PHP, cho phép kẻ tấn công thực thi mã từ xa trên máy chủ dễ bị tấn công.
Những quốc gia nào bị ảnh hưởng bởi PHP2Shell?
Ngoài Anh, các quốc gia bị ảnh hưởng bao gồm Đức, Pháp, Bỉ, Phần Lan, Hà Lan và Úc. NSA cũng khuyến cáo các tổ chức ở Hoa Kỳ vá lỗi.
Ai đã phát hiện ra lỗ hổng PHP2Shell?
Công ty bảo mật Calif phát hiện một trong các lỗi bằng mô hình GPT-5.6 Sol của OpenAI, trong khi Google Wiz phát hiện cả hai lỗ hổng bằng các công cụ AI.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc sử dụng AI để phát hiện lỗ hổng bảo mật như trường hợp PHP2Shell cho thấy tiềm năng lớn trong việc tăng cường an ninh mạng. Các doanh nghiệp Việt Nam có thể cân nhắc sử dụng các công cụ AI tương tự để chủ động tìm kiếm và khắc phục các lỗ hổng trong hệ thống của mình. Điều đáng chú ý là thời gian khai thác lỗ hổng diễn ra trước khi công khai, nhấn mạnh tầm quan trọng của việc cập nhật và vá lỗi thường xuyên.