Bảo mật
Lỗ hổng PHP “php2shell” nghiêm trọng: CISA yêu cầu vá ngay
CISA cảnh báo hai lỗ hổng CVE-2026-109618 và CVE-2026-109619 cho phép chạy mã từ xa không cần đăng nhập trên các máy chủ PHP phục vụ web. Bản vá có ở PHP 8.5.12, 8.4.27, 8.3.36 và 8.2.35; ngày 26/10 CISA xác nhận lỗ hổng đã bị khai thác thực tế.
Góc nhìn My Agent: Website WordPress hay web PHP trên hosting cần được kiểm tra phiên bản PHP ngay; hãy hỏi nhà cung cấp hosting đã nâng cấp chưa, nhất là khi đang dùng PHP 8.1 trở xuống.
Nguồn: CISA Đọc nguồn bài “Lỗ hổng PHP “php2shell” nghiêm trọng: CISA yêu cầu vá ngay” trên CISA (mở tab mới)