Lỗ hổng PHP2Shell (CVE-2026-109618/109619) suýt làm sập Internet, PHP Foundation đã phát hành bản vá
PHP-ocalypse: How two critical web bugs almost broke the internet
Tóm tắt nhanh
- Hai lỗ hổng trong PHP gọi là PHP2Shell, chính thức là CVE-2026-109618 và CVE-2026-109619, cho phép thực thi mã từ xa không xác thực trên máy chủ web chạy PHP.
- Các lỗi được phát hiện lần đầu năm 2024 nhưng khi đó không coi là có thể khai thác; gần đây các nhà nghiên cứu tìm ra cách khai thác và báo cho PHP Foundation.
- PHP Foundation phát hành bản vá vào thứ Tư và đã cung cấp sớm thông tin, bản vá cho những công ty và nhà cung cấp dịch vụ web lớn trước khi công bố rộng rãi.
- Nhờ phối hợp và embargo chặt chẽ trong vài tuần, phần lớn hệ sinh thái tránh được cuộc tấn công quy mô lớn tính đến nay.
- Chính phủ bắt đầu kêu gọi công dân và doanh nghiệp có website hành động để giảm rủi ro từ thứ Tư sau khi bản vá được phát hành.
- Nhiều ngành đã tạm đóng website và rút dịch vụ khỏi mạng để cập nhật bản vá, bao gồm ngân hàng, bán lẻ, game, cửa hàng trực tuyến, bệnh viện và một số cơ quan nhà nước.
- Các nhà nghiên cứu cảnh báo còn nhiều hệ thống chưa được vá trên toàn cầu, vẫn có nguy cơ bị tấn công và mất dữ liệu.
- Nguyên nhân mức độ ảnh hưởng lớn là do PHP là công nghệ mã nguồn mở đã dùng rộng rãi trên web trong nhiều thập kỷ, khiến khoảng 70% web bị đặt vào rủi ro.
- Sự kiện cho thấy nguy cơ tương tự có thể tiếp tục xảy ra, và có dự đoán AI sẽ giúp phát hiện thêm các lỗ hổng chưa bị phát hiện trong tương lai.
Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.
Trích đoạn bài gốc
Two critical bugs in the PHP web programming language, used by the majority of the internet, threatened to upend the internet — and it's unlikely to be the last major software scare.Tapview chỉ hiển thị tiêu đề, trích đoạn ngắn, tóm tắt và đường dẫn tới bài gốc. Nội dung gốc thuộc bản quyền của TechCrunch.
