Câu trả lờiĐã xuất bản25 nguồn
PHP2Shell: Hai lỗ hổng có thể cho phép chạy mã từ xa trên máy chủ PHP
PHP2Shell là tên gọi chung của hai lỗ hổng trong PHP, có thể cho phép kẻ tấn công chạy mã từ xa mà không cần đăng nhập. Calif dùng GPT 5.6 Sol để tìm ra một lỗ hổng nghiêm trọng; Wiz độc lập phát hiện và báo cáo cả hai lỗ hổng.
Đăng bởiBiên tập bằng GPT-6 LunaHình ảnh được tạo bằng GPT Image 2
Câu trả lời nghiên cứu
Bài học chính
- PHP2Shell là tên gọi chung của hai lỗ hổng trong PHP, có thể cho phép kẻ tấn công chạy mã từ xa mà không cần đăng nhập.
- Calif dùng GPT 5.6 Sol để tìm ra một lỗ hổng nghiêm trọng; Wiz độc lập phát hiện và báo cáo cả hai lỗ hổng.
- Các báo cáo ghi nhận hoạt động dò quét và nỗ lực khai thác, nhưng không nên xem đó là bằng chứng cho thấy máy chủ đã bị xâm nhập thành công.
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: What does the October 24, 2026 report on the AI-discovered PHP2Shell vulnerabilities reveal about CVE-2026-109618 and CVE-2026-109619, their. Article summary: The available evidence describes PHP2Shell as two critical PHP vulnerabilities enabling remote code execution, with CVSS 4.0 ratings of 9.2, discovered through AI-assisted security research and addressed with emergency p. Topic tags: general, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
PHP2Shell là tên gọi chung của hai lỗ hổng nghiêm trọng trong PHP, được theo dõi với mã CVE-2026-109618 và CVE-2026-109619. Cả hai được chấm 9,2 theo thang CVSS 4.0 và có thể cho phép thực thi mã từ xa — tức kẻ tấn công có khả năng chạy lệnh trên máy chủ PHP mà không cần đăng nhập. PHP phát hành bản vá khẩn cấp vào ngày 21/10/2026. 8
9
10
Vụ việc cũng thu hút chú ý vì AI hỗ trợ quá trình nghiên cứu bảo mật: Calif dùng GPT-5.6 Sol của OpenAI để phát hiện một lỗ hổng nghiêm trọng, còn Wiz độc lập tìm ra và báo cáo cả hai. Tuy nhiên, hoạt động dò quét hay nỗ lực khai thác không đồng nghĩa với việc đã xác nhận máy chủ nào bị xâm nhập thành công. 20
29
34
Hai lỗ hổng PHP2Shell có thể gây ra điều gì?
Các lỗ hổng nằm trong chính PHP — ngôn ngữ lập trình thường chạy phía máy chủ để hỗ trợ vận hành website — chứ không chỉ ảnh hưởng đến một nền tảng website hay tiện ích mở rộng cụ thể. CVE-2026-109618 liên quan đến cách PHP xử lý tình trạng cạn bộ nhớ khi dữ liệu của một yêu cầu mới chỉ được khởi tạo một phần. CVE-2026-109619 liên quan đến trạng thái nội bộ cũ còn tồn tại sau khi vùng bộ nhớ chứa nó đã được giải phóng. Cả hai vấn đề đều có thể dẫn đến thực thi mã từ xa. 10
26
Mỗi lỗ hổng có điểm CVSS 4.0 là 9,2 — mức nghiêm trọng. Rủi ro đáng lưu ý vì kẻ tấn công có thể chạy mã từ xa trên máy chủ bị ảnh hưởng mà không cần xác thực danh tính. 9
10
AI hỗ trợ quá trình phát hiện như thế nào?
Calif phát hiện một lỗ hổng nghiêm trọng với sự hỗ trợ của GPT-5.6 Sol trong sáng kiến Patch the Planet. Wiz cũng độc lập phát hiện và báo cáo cả hai lỗ hổng; theo các thông tin được công bố, nghiên cứu của Wiz sử dụng Wiz Atlas cùng Gemini 4 Argon và GPT-5.6 Sol. 20
29
Các nguồn tin không hoàn toàn thống nhất về mốc thời gian ban đầu: một bài viết cho biết Calif phát hiện vấn đề vào ngày 1/8, trong khi một nguồn khác nói các nhà nghiên cứu báo cáo lỗ hổng đầu tiên cho nhóm PHP ngày 11/8. Cả hai đều mô tả quá trình phối hợp với những người duy trì PHP trước khi thông tin được công bố vào tháng 10. 20
30
Cần phân biệt rõ: AI đã hỗ trợ các nhà nghiên cứu tìm ra lỗ hổng, nhưng những thông tin hiện có không chứng minh rằng AI tự chủ là bên tiến hành các cuộc tấn công sau đó.
Bản vá khẩn cấp và những gián đoạn sau công bố
Ngày 21/10, PHP phát hành các phiên bản đã sửa lỗi: 8.2.35, 8.3.36, 8.4.27 và 8.5.12. Đây là số phiên bản của PHP phát hành trực tiếp từ dự án. Các bản phân phối Linux có thể đưa bản sửa lỗi vào gói của riêng họ mà không đổi số phiên bản theo cách tương tự, vì vậy quản trị viên nên kiểm tra cả thông báo bảo mật của nhà cung cấp hệ điều hành, thay vì chỉ dựa vào số phiên bản hiển thị. 8
27
Sau khi lỗ hổng được công bố, một số đơn vị vận hành website đã tạm ngắt hệ thống để đánh giá rủi ro; các bản tin cho biết website của một số cơ quan chính phủ ở châu Âu và những nơi khác đã ngừng hoạt động ngày 21/10. 21 Một nguồn khác cho biết thông tin về lỗ hổng bị rò rỉ đã góp phần khiến PHP đẩy lịch phát hành bản cập nhật sớm hơn một ngày.
22
33
Với tổ chức đang vận hành PHP, ưu tiên thực tế là xác nhận dịch vụ PHP xử lý lưu lượng website đã được cập nhật bản vá phù hợp, sau đó làm theo hướng dẫn khởi động lại hoặc kiểm tra của nhà cung cấp. Nếu máy chủ do đơn vị lưu trữ quản lý, hãy yêu cầu họ xác nhận tình trạng cập nhật thay vì chỉ suy đoán từ những gì nhìn thấy trên website. 8
24
Có nỗ lực khai thác, nhưng chưa đồng nghĩa với xâm nhập thành công
Cloudflare và Patchstack được cho là đã ghi nhận hoạt động dò quét trước khi PHP phát hành bản vá ngày 21/10. Một báo cáo bảo mật sau đó mô tả hàng triệu nỗ lực tấn công, trong khi BBC đưa tin ngày 22/10 rằng chưa ghi nhận trường hợp khai thác thành công nào. Những thông tin này cho thấy cần thận trọng, nhưng không xác nhận các nỗ lực được báo cáo đã dẫn đến những vụ xâm nhập thực tế. 2
3
34
Vì vậy, kết luận phù hợp với bằng chứng hiện có là: PHP2Shell có mức độ nghiêm trọng cao, nhanh chóng thu hút sự chú ý của những kẻ tấn công và cần được vá khẩn cấp. Tuy nhiên, không nên trình bày số lượt dò quét hay nỗ lực khai thác như số vụ xâm nhập thành công. Các nguồn được trích dẫn cũng chưa đưa ra ước tính đáng tin cậy về số website bị phơi lộ hoặc xác nhận các cuộc tấn công do AI tự chủ thực hiện.
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "PHP2Shell: Hai lỗ hổng có thể cho phép chạy mã từ xa trên máy chủ PHP" là gì?
PHP2Shell là tên gọi chung của hai lỗ hổng trong PHP, có thể cho phép kẻ tấn công chạy mã từ xa mà không cần đăng nhập.
Những điểm chính cần xác nhận đầu tiên là gì?
PHP2Shell là tên gọi chung của hai lỗ hổng trong PHP, có thể cho phép kẻ tấn công chạy mã từ xa mà không cần đăng nhập. Calif dùng GPT 5.6 Sol để tìm ra một lỗ hổng nghiêm trọng; Wiz độc lập phát hiện và báo cáo cả hai lỗ hổng.
Tôi nên làm gì tiếp theo trong thực tế?
Các báo cáo ghi nhận hoạt động dò quét và nỗ lực khai thác, nhưng không nên xem đó là bằng chứng cho thấy máy chủ đã bị xâm nhập thành công.
Nguồn
wppoland.comPHP2Shell: is my WordPress site at risk and what to do - WPPoland
expresscomputer.inPHP2Shell: Security vendors race to contain a critical vulnerability as exploitation attempts spread
nivector.comPHP2Shell: the two critical PHP flaws that pushed governments offline
internazionale.itGovernment websites go dark after AI-discovered flaw ...