Cảnh báo an toàn của Slow Mist: PHP bị phát hiện có hai lỗ hổng thực thi mã từ xa nghiêm trọng, bản vá chính thức dự kiến sẽ được phát hành vào tối nay

Cảnh báo an ninh của Slow Mist cho biết, PHP đã phát hành thông báo an ninh vào ngày 20 tháng 10, công bố hai lỗ hổng an ninh nghiêm trọng có thể dẫn đến thực thi mã từ xa (RCE), được đánh số lần lượt là CVE-2026-109618 và CVE-2026-109619, với điểm số CVSS v4 đều là 9.2. Hiện tại, PHP vẫn chưa phát hành bản vá sửa lỗi, các phiên bản bị ảnh hưởng cụ thể và điều kiện khai thác vẫn đang chờ xác nhận.

Theo thông tin hiện có, PHP dự kiến sẽ phát hành bản cập nhật an ninh vào lúc 14:00 UTC ngày 21 tháng 10 (22:00 giờ Bắc Kinh). Slow Mist khuyến nghị các tổ chức liên quan nhanh chóng kiểm tra phiên bản PHP trên máy chủ và hệ thống kinh doanh, chú ý đến các dịch vụ PHP công khai, và kịp thời nâng cấp sau khi bản vá được phát hành; các hệ thống không thể nâng cấp tạm thời nên hạn chế nguồn truy cập và thực hiện biện pháp cách ly nếu cần thiết.