Cảnh báo bảo mật SlowMist: PHP được phát hiện có hai lỗ hổng thực thi mã từ xa nghiêm trọng, bản vá chính thức dự kiến phát hành tối nay

Theo tin từ Odaily, SlowMist đưa ra cảnh báo bảo mật rằng PHP đã phát hành thông báo bảo mật vào ngày 20 tháng 10, công bố hai lỗ hổng bảo mật nghiêm trọng có thể dẫn đến thực thi mã từ xa (RCE), với mã số lần lượt là CVE-2026-109618 và CVE-2026-109619, điểm đánh giá CVSS v4.0 đều là 9.2. Hiện tại, PHP chính thức vẫn chưa phát hành bản vá khắc phục, các phiên bản bị ảnh hưởng cụ thể và điều kiện khai thác vẫn đang được xác nhận.

Theo thông tin hiện có, PHP chính thức dự kiến phát hành bản cập nhật bảo mật vào 14:00 UTC ngày 21 tháng 10 (22:00 giờ Bắc Kinh). SlowMist khuyến nghị các tổ chức liên quan nhanh chóng kiểm tra phiên bản PHP trên máy chủ và hệ thống nghiệp vụ, đặc biệt chú ý đến các dịch vụ PHP tiếp xúc với internet công cộng, và nâng cấp kịp thời sau khi bản vá được phát hành; các hệ thống tạm thời không thể nâng cấp nên hạn chế nguồn truy cập, và thực hiện các biện pháp cách ly khi cần thiết.