Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia khuyến cáo các tổ chức, doanh nghiệp vận hành website có sử dụng ngôn ngữ lập trình PHP rà soát có hệ thống, vá lỗi đúng thứ tự ưu tiên và giám sát liên tục, thay vì lo lắng quá mức.
Theo thông tin từ Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia, hai lỗ hổng bảo mật mang mã CVE-2026-109618 và CVE-2026-109619 trong ngôn ngữ lập trình PHP đã có bản vá chính thức.
Hai lỗ hổng mang tên PHP2Shell, mã định danh CVE-2026-109618 và CVE-2026-109619, đang được cảnh báo có nguy cơ cho phép kẻ tấn công thực thi mã từ xa (RCE) trên máy chủ chạy PHP. Trong lúc chờ bản vá chính thức, các đơn vị vận hành website cần chủ động kiểm tra hệ thống và áp dụng biện pháp giảm thiểu rủi ro tạm thời.