Các lỗ hổng PHP có điểm mức độ nghiêm trọng 9,2 đã khiến công ty bảo mật blockchain SlowMist kêu gọi các sàn giao dịch tiền mã hóa, nền tảng tài chính phi tập trung và nhà cung cấp ví kiểm tra hạ tầng, đồng thời cài đặt các bản cập nhật khẩn cấp. Các nhà phát triển PHP đã phát hành bản vá vào ngày 21 tháng 10 năm 2026 cho hai lỗ hổng có thể cho phép kẻ tấn công không cần xác thực thực thi mã từ xa trên các máy chủ bị ảnh hưởng.

Điểm chính

  • PHP phát hành bốn phiên bản đã được vá để khắc phục hai lỗ hổng, mỗi lỗ hổng được chấm 9,2 theo phiên bản 4.0 của CVSS.
  • SlowMist kêu gọi các doanh nghiệp tiền mã hóa rà soát mức độ phơi nhiễm với PHP trên các trang web, giao diện và hạ tầng hỗ trợ.
  • Các cuộc tấn công đã được chứng minh không xác nhận tình trạng xâm nhập trên diện rộng hoặc thiệt hại tại các sàn giao dịch tiền mã hóa hay giao thức DeFi lớn.

Mục lục

Lỗ hổng bảo mật PHP khiến các máy chủ bị phơi nhiễm trở thành tâm điểm

Mối quan ngại trước mắt đối với các doanh nghiệp tiền mã hóa là hạ tầng web thông thường của họ. Tùy thuộc vào cấu hình nền tảng, một máy chủ backend PHP bị xâm nhập có thể làm lộ thông tin khách hàng, giao diện quản trị, hệ thống xác thực hoặc thông tin đăng nhập vận hành.

SlowMist kêu gọi các sàn giao dịch, dự án DeFi và nhà cung cấp ví xác định các hệ thống triển khai bị ảnh hưởng và cài đặt bản vá chính thức. Theo thông tin được đưa ra, sau khi các lỗ hổng được công bố, công ty đã sử dụng hệ thống giám sát MistEye để kiểm tra mức độ phơi nhiễm liên quan đến PHP trên hạ tầng tiền mã hóa.

Rủi ro này không đồng nghĩa với việc máy chủ PHP bị xâm nhập sẽ tự động cho phép kẻ tấn công truy cập khóa riêng tư, hợp đồng thông minh hoặc tài sản của khách hàng. Hậu quả phụ thuộc vào kết nối với các hệ thống nhạy cảm và những quyền mà kẻ tấn công có thể giành được.

Bản cập nhật khẩn cấp áp dụng cho bốn bản phát hành PHP

Hai lỗ hổng, CVE-2026-109618 và CVE-2026-109619, mỗi lỗ hổng nhận điểm mức độ nghiêm trọng 9,2 theo phiên bản 4.0 của Hệ thống chấm điểm lỗ hổng phổ biến (CVSS). Các nhà phát triển PHP đã khắc phục chúng trong các phiên bản 8.5.12, 8.4.27, 8.3.36 và 8.2.35. Các phiên bản cũ hơn, bao gồm cả những phiên bản không còn được hỗ trợ, cũng có thể bị ảnh hưởng và cần được nâng cấp lên phần mềm còn được duy trì.

CVE-2026-109618 liên quan đến lỗi hỏng bộ nhớ gắn với quá trình xử lý tình trạng hết bộ nhớ khi dọn dẹp yêu cầu. CVE-2026-109619 liên quan đến trạng thái toàn cục giữ tham chiếu đến bộ nhớ từ các yêu cầu trước đó, qua đó có thể cho phép khai thác khi bộ nhớ đó được sử dụng lại. Trong các cấu hình dễ bị ảnh hưởng, cả hai lỗ hổng đều có thể cho phép thực thi mã từ xa.

Dự án PHP xác định các bản cài đặt hướng ra Internet sử dụng PHP-FPM, Apache mod_php, php-cgi, FrankenPHP và LiteSpeed là những hệ thống có nguy cơ bị phơi nhiễm. Apache mod_php đặc biệt đáng lo ngại vì các nhà nghiên cứu đã chứng minh một cuộc tấn công có thể thực thi trước khi mã ở cấp ứng dụng bắt đầu xử lý yêu cầu.

Các bản cập nhật khẩn cấp được phát hành sau những cảnh báo sớm và báo cáo cho biết thông tin kỹ thuật đã bị phát tán trước thời điểm công bố dự kiến. Nhóm bảo mật PHP kêu gọi cập nhật ngay lập tức, đồng thời cảnh báo rằng các biện pháp giảm thiểu thay thế không thể bảo vệ hoàn toàn.

Cảnh báo quốc tế phân biệt nguy cơ phơi nhiễm với thiệt hại đã được xác nhận

ENISA, CERT-EU và Trung tâm Tội phạm mạng châu Âu của Europol đã cùng khuyến nghị các tổ chức xác định hệ thống bị ảnh hưởng và triển khai bản cập nhật. Trung tâm An ninh mạng Quốc gia Vương quốc Anh khuyến nghị ưu tiên xử lý các hệ thống bị phơi nhiễm và cân nhắc tạm thời ngừng hoạt động nếu không thể khắc phục ngay.

Các cơ quan an ninh mạng của Australia và Canada cũng đã đưa ra cảnh báo. Các nhà nghiên cứu đã tái hiện được các cuộc tấn công và thông tin khai thác đã được lưu truyền công khai, nhưng bằng chứng hiện có không xác nhận thiệt hại tại các sàn giao dịch tiền mã hóa hay giao thức DeFi lớn là do trực tiếp các lỗ hổng này gây ra.

Đối với các đơn vị vận hành bị ảnh hưởng, những ưu tiên được nêu ra là xác định các bản cài đặt PHP, nâng cấp lên phiên bản được hỗ trợ và đã vá, đồng thời rà soát hệ thống để tìm dấu hiệu truy cập trái phép.

Kết luận

Các cảnh báo tập trung vào việc vá hạ tầng PHP bị phơi nhiễm và kiểm tra hoạt động trái phép. Đối với các nền tảng tiền mã hóa, việc phân biệt hai vấn đề này vẫn rất quan trọng: máy chủ web có thể bị khai thác là một rủi ro nghiêm trọng, nhưng không phải bằng chứng cho thấy tài sản đã bị thất thoát.

Đọc thêm tin tức

Tin tức FinanceVelix khác

Tuyên bố miễn trừ trách nhiệm

Bài viết FinanceVelix này cung cấp thông tin chung, không phải lời khuyên cá nhân hóa về tài chính, đầu tư, pháp lý hoặc thuế. Giá thị trường, lãi suất và điều kiện kinh tế có thể thay đổi; các khoản đầu tư tiềm ẩn rủi ro thua lỗ. Thông tin phản ánh tài liệu có sẵn tại thời điểm xuất bản và có thể thay đổi. Hãy tự xác minh thông tin quan trọng và tham khảo chuyên gia đủ năng lực khi cần. Việc đề cập đến tài sản, công ty hoặc dịch vụ không đồng nghĩa với sự chứng thực.