Lỗ Hổng Bảo Mật PHP2Shell Buộc Hàng Loạt Trang Web Tại Mỹ Và Châu Âu Tạm Ngưng Hoạt Động

Thứ Tư, ngày 21 tháng 10 năm 2026

Hàng loạt trang web tại Hoa Kỳ và châu Âu tạm ngưng hoạt động trong ngày thứ Tư 21 tháng 10, khi đội ngũ vận hành khẩn cấp tự ngắt hệ thống để tự bảo vệ trước hai lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ lập trình PHP. Giới chuyên gia đặt tên cho cặp lỗ hổng này là PHP2Shell, với mã định danh CVE-2026-109618 và CVE-2026-109619, cùng mức độ nghiêm trọng 9,2 trên thang 10 điểm.

PHP là ngôn ngữ chạy nền cho phần lớn trang web trên thế giới, trong đó có các nền tảng WordPress, Drupal và Joomla. Hãng an ninh mạng Cloudflare ước tính gần 70 phần trăm trang web dùng PHP. Hai lỗ hổng cho phép kẻ tấn công chạy mã độc trên máy chủ từ xa mà không cần bất kỳ tài khoản đăng nhập nào, kể cả khi mã nguồn của trang web hoàn toàn sạch lỗi, vì điểm yếu nằm ngay trong bộ máy PHP.

Tại Hoa Kỳ, diễn đàn trực tuyến Something Awful tạm đóng toàn bộ diễn đàn, trong khi Wikimedia Foundation, tổ chức vận hành Wikipedia, vô hiệu hóa một số dịch vụ hỗ trợ như một biện pháp phòng ngừa. Tại châu Âu, Đức, Pháp, Bỉ, Phần Lan và Hà Lan lần lượt đưa nhiều trang web chính phủ ngoại tuyến. Riêng tại Hà Lan, danh sách ảnh hưởng còn gồm bệnh viện, tổ chức chính trị và Cảng Rotterdam.

Cloudflare cho biết hệ thống của hãng phát hiện các đợt tấn công nhắm vào hai lỗ hổng này ngay từ sớm. Nhóm nghiên cứu tại hãng bảo mật Wiz trình diễn thành công cách khai thác lỗ hổng để chiếm quyền kiểm soát máy chủ mà không cần đăng nhập. Giới chuyên gia cảnh báo thông tin kỹ thuật và công cụ khai thác rò rỉ trước thời điểm công bố chính thức càng làm tăng nguy cơ tấn công hàng loạt.

Nhóm phát triển PHP tung bản vá khẩn cấp ngay trong ngày thứ Tư, gồm các phiên bản 8.5.12, 8.4.27, 8.3.36 và 8.2.35, đồng thời cảnh báo các biện pháp tạm thời không đủ sức bảo vệ hệ thống và cập nhật là lựa chọn an toàn duy nhất. Các phiên bản PHP 8.1 trở về trước không còn bản vá chính thức. Chủ trang web cần kiểm tra phiên bản PHP với nhà cung cấp dịch vụ lưu trữ và cập nhật ngay, hoặc cân nhắc tạm ngắt trang khỏi internet cho tới khi hoàn tất bản vá.

Quý vị có gặp trang web nào tạm ngưng hoạt động trong hôm nay không? Hãy chia sẻ trong phần bình luận bên dưới.

Nguồn: New York Post

— Truong Nguyen