Theo thông tin từ Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia, hai lỗ hổng bảo mật mang mã CVE-2026-109618 và CVE-2026-109619 trong ngôn ngữ lập trình PHP đã có bản vá chính thức. Người dùng internet thông thường không bị ảnh hưởng trực tiếp và có thể tiếp tục sử dụng bình thường.
Điều gì đã xảy ra
Theo thông tin từ Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia, hai lỗ hổng bảo mật mang mã CVE-2026-109618 và CVE-2026-109619 trong ngôn ngữ lập trình PHP đã có bản vá chính thức.
Dữ kiện hiện có
PHP là ngôn ngữ lập trình phổ biến, đứng sau rất nhiều website, hệ thống thương mại điện tử, cổng thông tin và các nền tảng quản trị nội dung. Ngày 21/10/2026, nhóm phát triển PHP công bố bản phát hành bảo mật cho hai lỗ hổng mức nghiêm trọng.
Ai nên chú ý lúc này
Các lỗ hổng đều được chấm 9,2 điểm theo thang CVSS v4. 0, thang đo mức độ nghiêm trọng của lỗ hổng, tối đa là 10 điểm. Nếu bị khai thác, kẻ tấn công có thể thực thi mã từ xa trên máy chủ web chạy PHP mà không cần đăng nhập. Lỗ hổng do hãng bảo mật Wiz cùng một số nhóm nghiên cứu phát hiện, với sự hỗ trợ của các công cụ trí tuệ nhân tạo AI, đã được thông báo cho nhóm phát triển PHP trước khi công bố.
Điều chưa rõ
Các phiên bản PHP đã được vá gồm 8. 5. 12, 8. 4. 27, 8. 3. 36 và 8. 2. 35. Với các phiên bản 7. 4, 8. 0 và 8. 1 (đã hết hỗ trợ chính thức), nhóm PHP cung cấp bản sửa ở dạng mã nguồn nhiều bản phân phối Linux như AlmaLinux, Red Hat, Debian, Ubuntu và các nhà cung cấp dịch vụ hỗ trợ dài hạn đã phát hành gói cập nhật. Các phiên bản cũ hơn (từ 7. 3 trở về trước) không được vá và cần được nâng cấp.
Bình luận mới
0Chưa có bình luận nào. Bạn có thể là người mở đầu cuộc trò chuyện.