Cơ quan An ninh mạng và An toàn thông tin quốc gia Séc cảnh báo lỗ hổng PHP, website chính phủ tạm dừng hoạt động
Cơ quan An ninh mạng và An toàn thông tin quốc gia Séc cảnh báo tất cả tổ chức, cá nhân đang sử dụng ngôn ngữ lập trình PHP cần cập nhật ngay lập tức. Cơ quan này cho biết hai lỗ hổng có thể cho phép tin tặc tấn công máy chủ mà không cần đăng nhập. PHP là một trong những ngôn ngữ lập trình phổ biến nhất để phát triển ứng dụng web.
Ngày 21/10, Cơ quan An ninh mạng và An toàn thông tin quốc gia Séc phát cảnh báo về các lỗ hổng nghiêm trọng trong PHP. “Các bản vá bảo mật cho hai lỗ hổng nghiêm trọng, được gọi chung là php2shell, đã được công bố. Thông tin cho phép khai thác các lỗ hổng này cũng đã xuất hiện công khai,” Cơ quan An ninh mạng và An toàn thông tin quốc gia Séc thông báo trên mạng xã hội X. Hai lỗ hổng mang mã định danh CVE-2026-109618 và CVE-2026-109619.
Theo Cơ quan An ninh mạng và An toàn thông tin quốc gia Séc, mức độ rủi ro rất cao. “Các lỗ hổng có thể cho phép kẻ tấn công thực thi mã tùy ý từ xa trên máy chủ bị xâm nhập mà không cần đăng nhập,” cơ quan này giải thích, đồng thời kêu gọi tất cả đơn vị liên quan lập tức nâng cấp PHP lên một trong các phiên bản đã được vá.
Các phiên bản đã khắc phục lỗ hổng gồm PHP 8.2.35, 8.3.36, 8.4.27 và 8.5.12.
Trước cảnh báo trên, Chính phủ Séc đã tạm dừng hoạt động các trang web của mình. Văn phòng Chính phủ Séc cho biết: “Văn phòng Chính phủ Cộng hòa Séc đã tạm thời ngừng hoạt động các trang web sau cảnh báo của Cơ quan An ninh mạng và An toàn thông tin quốc gia Séc về những lỗ hổng nghiêm trọng trong PHP. Việc tạm dừng nhằm mục đích phòng ngừa, bắt đầu từ 19 giờ ngày 21/10/2026, để triển khai các bản vá bảo mật cần thiết.”
“Biện pháp này nhằm bảo đảm các trang web vận hành an toàn. Trong thời gian tạm dừng, người dân sẽ không thể truy cập các trang web cũng như nội dung trên đó. Hoạt động sẽ được khôi phục sau khi hoàn tất các bản cập nhật bảo mật được khuyến nghị,” Văn phòng Chính phủ cho biết thêm.
Đến khoảng 21 giờ cùng ngày, các trang web đã hoạt động trở lại. Viện Khí tượng Thủy văn Séc cũng thông báo tạm dừng website để thực hiện các biện pháp bảo mật tương tự.
Nguồn: TN.cz











