Cảnh báo bảo mật: PHP phát hành bản vá cho 2 lỗ hổng Critical (CVE-2026-109618 và CVE-2026-109619)

PHP vừa phát hành bản cập nhật bảo mật khẩn cấp nhằm khắc phục hai lỗ hổng nghiêm trọng (CVE-2026-109618 và CVE-2026-109619), có thể tạo điều kiện cho kẻ tấn công thực thi mã từ xa trên máy chủ mà không cần xác thực. Vietnix khuyến nghị khách hàng đang sử dụng PHP chủ động kiểm tra phiên bản, cập nhật bản vá phù hợp và liên hệ đội ngũ kỹ thuật Vietnix để được hỗ trợ khi cần thiết.

1. Thông tin về lỗ hổng bảo mật PHP

Hai lỗ hổng bảo mật nghiêm trọng vừa được xác định trong PHP đều được đánh giá ở mức Critical với điểm CVSS v4.0 là 9.2/10. Nếu bị khai thác, các lỗ hổng này có thể cho phép kẻ tấn công thực thi mã từ xa (Remote Code Execution – RCE) mà không cần xác thực, tiềm ẩn nguy cơ ảnh hưởng đến các hệ thống sử dụng PHP chưa được cập nhật bản vá.

Thông tin chi tiết:

• Mã CVE: CVE-2026-109618 và CVE-2026-109619.
• Mức độ nghiêm trọng: Critical.
• Điểm CVSS v4.0: 9.2/10 cho mỗi lỗ hổng.
• Tác động: Có nguy cơ bị thực thi mã từ xa nếu hệ thống bị ảnh hưởng và chưa được vá.

Các lỗ hổng có thể ảnh hưởng đến website và ứng dụng sử dụng PHP trên các phiên bản liên quan, không chỉ riêng WordPress. Vì vậy, khách hàng cần kiểm tra phiên bản PHP đang sử dụng và cập nhật bản vá phù hợp để giảm thiểu rủi ro bảo mật.

2. Phiên bản PHP bị ảnh hưởng và phiên bản đã vá

PHP đã phát hành bản cập nhật khắc phục lỗ hổng cho các nhánh còn được hỗ trợ chính thức:

Khách hàng nên kiểm tra phiên bản PHP đang sử dụng và cập nhật lên phiên bản đã vá tương ứng. Với PHP 8.1 trở xuống đã hết vòng đời hỗ trợ chính thức, khách hàng cần xem xét nâng cấp lên nhánh PHP còn được hỗ trợ hoặc kiểm tra bản vá do nhà cung cấp hệ điều hành cung cấp.

3. Cách xử lý và khuyến nghị từ Vietnix

Để hạn chế nguy cơ bị khai thác các lỗ hổng bảo mật PHP, Vietnix khuyến nghị khách hàng thực hiện các biện pháp phù hợp với dịch vụ đang sử dụng.

Đối với Hosting

Vietnix chủ động triển khai các biện pháp khắc phục và cập nhật bản vá bảo mật trên hệ thống Hosting. Khách hàng có thể yên tâm sử dụng dịch vụ.

Đối với VPS và Enterprise Cloud

Khách hàng cần chủ động kiểm tra phiên bản PHP đang sử dụng trên máy chủ và thực hiện cập nhật bản vá phù hợp như sau:

• Kiểm tra phiên bản PHP: Xác định phiên bản PHP đang chạy trên website hoặc ứng dụng.
• Cập nhật bản vá bảo mật: Nâng cấp lên phiên bản PHP đã được vá tương ứng, đồng thời kiểm tra khả năng tương thích trước khi triển khai.
• Sao lưu dữ liệu: Sao lưu dữ liệu và cấu hình trước khi cập nhật để có phương án khôi phục nếu phát sinh lỗi tương thích.
• Kiểm tra sau cập nhật: Đảm bảo website, ứng dụng và các chức năng quan trọng vẫn hoạt động bình thường.
• Theo dõi dấu hiệu bất thường: Kiểm tra nhật ký hệ thống và hoạt động của website để phát hiện sớm các dấu hiệu đáng ngờ.

Nếu cần hỗ trợ kiểm tra phiên bản PHP hoặc thực hiện cập nhật bản vá, khách hàng vui lòng gửi yêu cầu qua hệ thống Ticket của Vietnix. Đội ngũ kỹ thuật sẽ tiếp nhận và hỗ trợ kiểm tra, tư vấn phương án xử lý phù hợp với dịch vụ và môi trường đang sử dụng.

Thông tin liên hệ:

• Website: https://vietnix.vn/
• Hotline: 1800 1093
• Email: sales@vietnix.vn
• Địa chỉ: 265 Hồng Lạc, Phường Bảy Hiền, Thành Phố Hồ Chí Minh