Câu trả lờiĐã xuất bản19 nguồn
PHP2Shell: Lỗ hổng nghiêm trọng khiến Singapore thúc giục doanh nghiệp hành động ngay
Hai lỗ hổng PHP2Shell, mang mã CVE 2026 109618 và CVE 2026 109619, có thể cho phép kẻ tấn công thực thi mã trên máy chủ bị ảnh hưởng mà không cần đăng nhập. Các tổ chức nên kiểm kê hệ thống chạy PHP, ưu tiên dịch vụ kết nối Internet, cài bản cập nhật phù hợp và kiểm tra dấu hiệu xâm nhập.
Đăng bởiBiên tập bằng GPT-6 LunaHình ảnh được tạo bằng GPT Image 2
Câu trả lời nghiên cứu
Bài học chính
- Hai lỗ hổng PHP2Shell, mang mã CVE 2026 109618 và CVE 2026 109619, có thể cho phép kẻ tấn công thực thi mã trên máy chủ bị ảnh hưởng mà không cần đăng nhập.
- Các tổ chức nên kiểm kê hệ thống chạy PHP, ưu tiên dịch vụ kết nối Internet, cài bản cập nhật phù hợp và kiểm tra dấu hiệu xâm nhập.
- Doanh nghiệp vừa và nhỏ nên yêu cầu nhà cung cấp dịch vụ công nghệ thông tin hoặc dịch vụ lưu trữ xác nhận hệ thống nào bị ảnh hưởng và đã được xử lý hay chưa.
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: What prompted Singapore’s Commissioner of Cybersecurity and CSA chief executive Gwenda Fong to urge organisations on Oct 22, 2026, to act im. Article summary: Gwenda Fong’s Oct 22 call reflected an urgent risk of web-server takeover: the two PHP2Shell flaws—CVE-2026-109618 and CVE-2026-109619—could let attackers execute code remotely without logging in, and exploitation method. Topic tags: general, news, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
Ngày 22/10/2026, Gwenda Fong, lãnh đạo Cơ quan An ninh mạng Singapore (CSA), kêu gọi các tổ chức khẩn trương xử lý hai lỗ hổng nghiêm trọng trong PHP. Các lỗi này có thể cho phép kẻ tấn công thực thi mã từ xa trên máy chủ web mà không cần đăng nhập, qua đó có khả năng kiểm soát hệ thống bị ảnh hưởng. 3
5
7
14
Lời kêu gọi được đưa ra sau khi các bản cập nhật bảo mật được phát hành ngày 21/10. Các phương thức khai thác đã được trình diễn và có báo cáo về những nỗ lực tấn công; tuy nhiên, BBC cho biết tại thời điểm đưa tin chưa có báo cáo nào xác nhận khai thác thành công. Nỗ lực tấn công cho thấy nguy cơ cần được xử lý khẩn cấp, nhưng tự nó không chứng minh một tổ chức cụ thể đã bị xâm nhập. 6
8
14
Vì sao lỗ hổng PHP2Shell đáng lo ngại?
Hai lỗi, được gọi chung là PHP2Shell, có mã định danh CVE-2026-109618 và CVE-2026-109619. CSA xếp cả hai ở mức nghiêm trọng, với điểm 9,2 trên 10 theo thang CVSS phiên bản 4.0. Nếu bị khai thác, chúng có thể cho phép chạy mã trên máy chủ mà không cần xác thực trước. 3
Theo các bản tin, những lỗ hổng này đã tồn tại trong PHP nhiều năm trước khi được phát hiện với sự hỗ trợ của các công cụ AI. PHP là ngôn ngữ lập trình phía máy chủ được dùng để xây dựng website và ứng dụng web. Vì vậy, một tổ chức có thể đang sử dụng PHP thông qua website, ứng dụng hoặc dịch vụ lưu trữ mà các nhóm phụ trách không nhận ra ngay. 1
5
7
Một số đơn vị vận hành website đã tạm ngừng dịch vụ để phòng ngừa trong lúc xử lý lỗ hổng. Việc một website ngừng hoạt động không đồng nghĩa với việc website đó đã bị tin tặc đánh sập; một số trường hợp là biện pháp chủ động của đơn vị vận hành. 9
Tổ chức nên làm gì?
1. Rà soát mọi hệ thống có sử dụng PHP
Đề nghị đội ngũ công nghệ thông tin kiểm tra website, máy chủ web và phần máy chủ của các ứng dụng để xác định nơi nào đang chạy PHP. Đừng bỏ sót hệ thống do nhà cung cấp bên ngoài quản lý hoặc lưu trữ. Hãy ghi lại phiên bản PHP và xác định người chịu trách nhiệm xử lý từng hệ thống. Fong nhấn mạnh việc tìm các hệ thống có nguy cơ bị lộ là ưu tiên trước mắt. 7
2. Ưu tiên vá các dịch vụ kết nối Internet
Cài các bản cập nhật PHP được phát hành ngày 21/10, đồng thời tham khảo thông báo của SingCERT thuộc CSA, có tên “Critical Vulnerabilities in PHP (PHP2Shell)”, để xác định phần mềm bị ảnh hưởng và hướng khắc phục phù hợp. Cần ưu tiên các hệ thống có thể truy cập từ Internet. Đường cập nhật có thể khác nhau tùy phiên bản, vì vậy hãy đối chiếu hướng dẫn chính thức thay vì giả định mọi bản cài PHP đều xử lý giống nhau. 3
3. Yêu cầu nhà cung cấp dịch vụ xác nhận tình trạng
Doanh nghiệp vừa và nhỏ (SME) thường dựa vào nhà cung cấp dịch vụ công nghệ thông tin hoặc đơn vị lưu trữ website. Hãy hỏi trực tiếp liệu dịch vụ có sử dụng phiên bản PHP bị ảnh hưởng hay không, hệ thống nào đã được vá, còn hệ thống nào chưa xử lý và ai phụ trách hoàn tất. Yêu cầu xác nhận sau khi công việc hoàn thành; đừng mặc định rằng dịch vụ được quản lý bên ngoài đã tự động an toàn. Một số SME có thể không biết PHP đang là thành phần của dịch vụ họ sử dụng. 15
4. Kiểm tra dấu hiệu xâm nhập, không chỉ cài bản vá
Bản vá khắc phục lỗ hổng nhưng không cho biết liệu hệ thống có bị truy cập trước đó hay không. Hãy nhờ nhân sự an ninh mạng hoặc nhà cung cấp rà soát nhật ký máy chủ và ứng dụng, các tiến trình bất thường, tệp bị thay đổi ngoài dự kiến và những dấu hiệu đáng ngờ khác. Nếu phát hiện điều bất thường, hãy xử lý theo quy trình ứng phó sự cố của tổ chức.
5. Dùng hướng dẫn của CSA và tìm hỗ trợ kỹ thuật
Chuyển thông báo của SingCERT cho những người phụ trách website, hạ tầng và an ninh mạng. Nếu đội ngũ nội bộ chưa thể xác định hệ thống bị ảnh hưởng hoặc chưa thể cập nhật an toàn, hãy liên hệ nhà cung cấp dịch vụ liên quan hoặc chuyên gia an ninh mạng đủ năng lực. Thông báo của CSA là tài liệu tham khảo chính về phần mềm bị ảnh hưởng và hướng dẫn khắc phục. 3
Điều quan trọng là xác định PHP đang chạy ở đâu, nhanh chóng vá các hệ thống kết nối Internet bị ảnh hưởng, rồi kiểm tra cả việc khắc phục lẫn tình trạng an toàn của hệ thống. Tạm ngừng dịch vụ để phòng ngừa hay ghi nhận nỗ lực tấn công không đồng nghĩa với việc đã có xâm nhập; ngược lại, cài bản cập nhật xong cũng chưa đủ để kết luận rằng trước đó chưa ai truy cập hệ thống. 6
9
14
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "PHP2Shell: Lỗ hổng nghiêm trọng khiến Singapore thúc giục doanh nghiệp hành động ngay" là gì?
Hai lỗ hổng PHP2Shell, mang mã CVE 2026 109618 và CVE 2026 109619, có thể cho phép kẻ tấn công thực thi mã trên máy chủ bị ảnh hưởng mà không cần đăng nhập.
Những điểm chính cần xác nhận đầu tiên là gì?
Hai lỗ hổng PHP2Shell, mang mã CVE 2026 109618 và CVE 2026 109619, có thể cho phép kẻ tấn công thực thi mã trên máy chủ bị ảnh hưởng mà không cần đăng nhập. Các tổ chức nên kiểm kê hệ thống chạy PHP, ưu tiên dịch vụ kết nối Internet, cài bản cập nhật phù hợp và kiểm tra dấu hiệu xâm nhập.
Tôi nên làm gì tiếp theo trong thực tế?
Doanh nghiệp vừa và nhỏ nên yêu cầu nhà cung cấp dịch vụ công nghệ thông tin hoặc dịch vụ lưu trữ xác nhận hệ thống nào bị ảnh hưởng và đã được xử lý hay chưa.
Nguồn
csa.gov.sgCritical Vulnerabilities in PHP
businesstimes.com.sgFirms here should 'act now' to fix critical PHP vulnerabilities
asiaone.comSingapore firms urged to act urgently over critical PHP vulnerabilities
channelnewsasia.comwww.channelnewsasia.com › singapore › phpSingapore organisations urged to patch critical PHP ...