Tencent Cloud cảnh báo lỗ hổng thực thi mã từ xa "php2shell" trong PHP, khuyến nghị tự kiểm tra và khắc phục kịp thời

Tin tức BlockBeats, ngày 21 tháng 10, Trung tâm An ninh Đám mây Tencent phát hiện PHP bị công bố tồn tại lỗ hổng thực thi mã từ xa, mã lỗ hổng lần lượt là CVE-2026-109618, CVE-2026-109619, mật danh "php2shell". Có thể khiến kẻ tấn công từ xa chưa được xác thực gửi yêu cầu multipart POST được chế tạo đặc biệt, kích hoạt phá hủy bộ nhớ và cuối cùng đạt được thực thi mã từ xa, từ đó kiểm soát hoàn toàn máy chủ và các mối nguy hại khác.

An ninh Đám mây Tencent khuyến nghị kịp thời triển khai tự kiểm tra an ninh, nếu nằm trong phạm vi bị ảnh hưởng, vui lòng kịp thời cập nhật sửa chữa, tránh bị kẻ tấn công bên ngoài xâm nhập.