Câu trả lờiĐã xuất bản20 nguồn
PHP2Shell và “Tháng Mười Đen”: Chuyện gì đã xảy ra?
PHP2Shell là tên gọi của hai lỗ hổng trong PHP, mỗi lỗ hổng có điểm CVSS v4.0 là 9,2 và có thể cho phép thực thi mã từ xa mà không cần đăng nhập.[18] Thông tin lỗ hổng bị rò rỉ ngày 20/10/2026; Amazon cho biết đã ghi nhận một nỗ lực khai thác bị nghi ngờ từ ngày 17/10, trước khi PHP phát hành bản vá.[27][38] PHP phá...
Đăng bởiBiên tập bằng GPT-6 LunaHình ảnh được tạo bằng GPT Image 2
Câu trả lời nghiên cứu
Bài học chính
- PHP2Shell là tên gọi của hai lỗ hổng trong PHP, mỗi lỗ hổng có điểm CVSS v4.0 là 9,2 và có thể cho phép thực thi mã từ xa mà không cần đăng nhập.[18]
- Thông tin lỗ hổng bị rò rỉ ngày 20/10/2026; Amazon cho biết đã ghi nhận một nỗ lực khai thác bị nghi ngờ từ ngày 17/10, trước khi PHP phát hành bản vá.[27][38]
- PHP phát hành các phiên bản đã khắc phục vào ngày 21/10. CISA kêu gọi vá ngay và đưa cả hai lỗ hổng vào danh mục Known Exploited Vulnerabilities ngày 26/10.[1][18]
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened during October 2026’s “Black October” cybersecurity crisis, including the AI-assisted discovery of PHP2Shell vulnerabilities C. Article summary: “Black October” referred to a cluster of October 2026 vulnerability disclosures and security incidents, with AI-discovered PHP2Shell flaws triggering an urgent international patching response.[3][5] The available evidenc. Topic tags: general, government, general web, documentation, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text,
“Tháng Mười Đen” là cách một số người trong giới an ninh mạng gọi làn sóng công bố lỗ hổng và sự cố bảo mật trong tháng 10/2026. Đây không phải tên của một cuộc tấn công phối hợp duy nhất. PHP2Shell là một trong những diễn biến nổi bật nhất: hai lỗ hổng nghiêm trọng trong PHP có thể cho phép kẻ tấn công chạy mã trên máy chủ dễ tổn thương mà không cần tài khoản.3
27
45
Việc các nhà nghiên cứu được cho là đã dùng mô hình AI để hỗ trợ tìm ra lỗ hổng càng thu hút sự chú ý. Nhưng điều đó không có nghĩa AI tự tiến hành các cuộc tấn công: rủi ro trực tiếp đến từ phần mềm PHP chưa được vá và có thể tiếp nhận các yêu cầu được tạo специально để khai thác lỗi.45
PHP2Shell là gì?
Hai lỗ hổng mang mã định danh CVE-2026-109618 và CVE-2026-109619 ảnh hưởng đến các bản cài PHP xử lý yêu cầu web. Phạm vi này bao gồm những cấu hình phổ biến như PHP-FPM và Apache chạy mod_php.1 Mỗi lỗ hổng được chấm 9,2 theo thang CVSS v4.0 và có thể dẫn đến thực thi mã từ xa mà không cần đăng nhập.
18
Nói cách khác, nếu máy chủ đang chạy phiên bản PHP bị ảnh hưởng, kẻ tấn công có thể tìm cách gửi yêu cầu được tạo đặc biệt để thực thi mã trên máy đó. Vì lỗi nằm trong PHP, việc chỉ kiểm tra mã của một website hay một ứng dụng riêng lẻ có thể chưa đủ để xác định toàn bộ phạm vi rủi ro.1
Rò rỉ thông tin khiến cuộc chạy đua vá lỗi thêm gấp gáp
Theo SecurityWeek và VulnCheck, thông tin về các lỗ hổng bị đưa lên mạng ngày 20/10, trước thời điểm công bố dự kiến.27
38 Amazon Threat Intelligence cho biết họ ghi nhận một nỗ lực khai thác bị nghi ngờ trên mạng honeypot — hệ thống mồi dùng để quan sát hoạt động của đối phương — vào ngày 17/10, tức bốn ngày trước khi PHP phát hành bản vá.
27
Cần phân biệt rõ: dấu hiệu dò quét hay một nỗ lực khai thác không đồng nghĩa với việc hệ thống thật đã bị xâm nhập thành công.
PHP phát hành bản cập nhật bảo mật ngày 21/10/2026. Các phiên bản đã khắc phục là PHP 8.5.12, 8.4.27, 8.3.36 và 8.2.35.18 CISA, cơ quan an ninh mạng của Mỹ, kêu gọi các tổ chức cập nhật ngay; đến ngày 26/10, cơ quan này đưa cả hai lỗ hổng vào danh mục Known Exploited Vulnerabilities, nơi liệt kê các lỗ hổng được ghi nhận có liên quan đến hoạt động khai thác thực tế.
1
Rủi ro nghiêm trọng, nhưng không nên đánh đồng nỗ lực tấn công với xâm nhập diện rộng
VulnCheck cho biết họ đã xây dựng được một công cụ khai thác hoạt động với CVE-2026-109618. Trong thử nghiệm được mô tả, công cụ tận dụng một rò rỉ bộ nhớ đã xác nhận để dẫn tới thực thi mã từ xa trên PHP 8.4.26, chạy trên nền tảng x86-64; biện pháp ASLR vẫn được bật và display_errors=off.43 Kết quả này cho thấy không nên xem các cơ chế bảo vệ bộ nhớ là lý do để trì hoãn cập nhật. Tuy nhiên, phát hiện chỉ nói đến cấu hình cụ thể mà VulnCheck thử nghiệm, không chứng minh mọi hệ thống PHP đều có mức độ dễ bị khai thác như nhau.
Một số báo cáo khác mô tả việc kết hợp khai thác PHP2Shell với lỗ hổng nhân Linux có tên Fragnesia để giành quyền root trên các tường lửa trong một môi trường liên quan đến chính phủ.21 Báo cáo riêng cũng đề cập hoạt động khai thác có chủ đích nhằm vào giao diện quản trị PAN-OS mở ra Internet.
25 Đây là những dấu hiệu đáng lo ngại, nhưng tự chúng không chứng minh rằng các hệ thống PHP trên diện rộng đã bị xâm nhập.
Mốc thời gian và cách diễn đạt cũng quan trọng: vào ngày 23/10, một khuyến cáo bảo mật cho biết lúc đó chưa có thông tin về khai thác hàng loạt được xác nhận; trong khi đó, VulnCheck đã công bố công cụ khai thác hoạt động trên một cấu hình cụ thể.33
43 Nỗ lực khai thác, quét diện rộng và xâm nhập thành công là những việc khác nhau.
Tổ chức nên làm gì?
- Cập nhật PHP ngay: Cài phiên bản đã vá phù hợp với nhánh PHP đang sử dụng, hoặc bản bảo mật mới hơn tương ứng. CISA khuyến nghị xử lý ngay.
1
18
- Kiểm kê cả những nơi ít được để ý: Rà soát mọi cài đặt PHP phục vụ yêu cầu web, không chỉ các website công khai. Cần tính đến các cấu hình máy chủ và dịch vụ quản trị có thể tích hợp PHP.
- Ưu tiên hệ thống chưa vá đang mở ra Internet: Nếu chưa thể cập nhật ngay, hãy đánh giá khả năng hạn chế truy cập hoặc tạm cô lập dịch vụ trong thời gian khắc phục.
- Kiểm tra dấu hiệu truy cập trước khi vá: Vì đã có báo cáo về hoạt động dò tìm trước thời điểm phát hành bản sửa lỗi, cập nhật phần mềm không đồng nghĩa với việc hệ thống chắc chắn chưa từng bị xâm nhập.
27
Bài học thực tế từ PHP2Shell khá rõ: với một lỗ hổng nghiêm trọng trong phần mềm máy chủ được sử dụng rộng rãi, doanh nghiệp cần biết PHP đang chạy ở đâu và phản ứng nhanh đến mức nào — không chỉ đơn giản là cài bản vá.
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "PHP2Shell và “Tháng Mười Đen”: Chuyện gì đã xảy ra?" là gì?
PHP2Shell là tên gọi của hai lỗ hổng trong PHP, mỗi lỗ hổng có điểm CVSS v4.0 là 9,2 và có thể cho phép thực thi mã từ xa mà không cần đăng nhập.[18]
Những điểm chính cần xác nhận đầu tiên là gì?
PHP2Shell là tên gọi của hai lỗ hổng trong PHP, mỗi lỗ hổng có điểm CVSS v4.0 là 9,2 và có thể cho phép thực thi mã từ xa mà không cần đăng nhập.[18] Thông tin lỗ hổng bị rò rỉ ngày 20/10/2026; Amazon cho biết đã ghi nhận một nỗ lực khai thác bị nghi ngờ từ ngày 17/10, trước khi PHP phát hành bản vá.[27][38]
Tôi nên làm gì tiếp theo trong thực tế?
PHP phát hành các phiên bản đã khắc phục vào ngày 21/10. CISA kêu gọi vá ngay và đưa cả hai lỗ hổng vào danh mục Known Exploited Vulnerabilities ngày 26/10.[1][18]