Hai lỗ hổng nghiêm trọng trong PHP đã có bản vá, người dùng internet không cần quá lo lắng

Theo thông tin từ Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia, hai lỗ hổng bảo mật mang mã CVE-2026-109618 và CVE-2026-109619 trong ngôn ngữ lập trình PHP đã được nhóm phát triển công bố bản vá ngày 21-10-2026.

Hai lỗ hổng bảo mật nghiêm trọng trong PHP, doanh nghiệp cần sớm cập nhật bản vá

Hai lỗ hổng bảo mật trong PHP, cùng được đánh giá ở mức 9,2/10 điểm, có thể cho phép tin tặc thực thi mã từ xa trên máy chủ mà không cần đăng nhập. Các bản vá đã được phát hành, song những hệ thống chưa cập nhật vẫn đối mặt nguy cơ bị tấn công.

Hai lỗ hổng nghiêm trọng trong PHP: Đã có bản vá, người dùng internet không cần quá lo lắng

Hai lỗ hổng bảo mật mang mã CVE-2026-109618 và CVE-2026-109619 trong ngôn ngữ lập trình PHP đã có bản vá chính thức.

Hai lỗ hổng nghiêm trọng trong PHP đã có bản vá, doanh nghiệp cần khẩn trương rà soát

Hai lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ lập trình PHP đã có bản vá chính thức. Người dùng internet thông thường không bị ảnh hưởng trực tiếp, trong khi các tổ chức, doanh nghiệp vận hành website và máy chủ sử dụng PHP cần sớm rà soát, cập nhật để giảm nguy cơ bị tấn công.

Hai lỗ hổng bảo mật nghiêm trọng đã có bản vá, doanh nghiệp nên chủ động rà soát

Các lỗ hổng đều được chấm 9,2 điểm, theo thang đo mức độ nghiêm trọng của lỗ hổng, tối đa là 10 điểm. Nếu bị khai thác, kẻ tấn công có thể thực thi mã từ xa trên máy chủ web chạy PHP mà không cần đăng nhập.

Hai lỗ hổng nghiêm trọng trong PHP đã có bản vá

Hai lỗ hổng bảo mật trong PHP đã có bản vá, Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia khuyến cáo doanh nghiệp cần sớm rà soát và cập nhật hệ thống.

Cảnh báo 2 lỗ hổng nghiêm trọng trong PHP

Nếu bị khai thác, đối tượng tấn công có thể thực thi mã từ xa trên máy chủ web chạy PHP mà không cần đăng nhập.

Cảnh báo hai lỗ hổng PHP nghiêm trọng, doanh nghiệp cần sớm cập nhật bản vá

Ngày 22/10, theo thông tin từ Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia, hai lỗ hổng bảo mật mang mã CVE-2026-109618 và CVE-2026-109619 trong ngôn ngữ lập trình PHP đã có bản vá chính thức. Đây là các lỗ hổng được đánh giá ở mức nghiêm trọng, tiềm ẩn nguy cơ ảnh hưởng đến các máy chủ web sử dụng những phiên bản PHP chưa được cập nhật.

Hai lỗ hổng nghiêm trọng trong PHP đã có bản vá lỗi chính thức

Theo thông tin từ Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia, hai lỗ hổng bảo mật mang mã CVE-2026-109618 và CVE-2026-109619 trong ngôn ngữ lập trình PHP đã có bản vá chính thức.

Website doanh nghiệp tại Việt Nam 'sập' hàng loạt

Nhiều website sử dụng dịch vụ của Mắt Bão ghi nhận tình trạng truy cập chập chờn hoặc gián đoạn. Mức độ ảnh hưởng còn phụ thuộc vào từng dịch vụ mà doanh nghiệp đang sử dụng.

Lâm Đồng phấn đấu 80% doanh nghiệp, hộ kinh doanh tiếp cận hỗ trợ chuyển đổi số

Lâm Đồng đặt mục tiêu 80% doanh nghiệp nhỏ và vừa, cửa hàng, hộ kinh doanh bán buôn, bán lẻ được tiếp cận chương trình hỗ trợ chuyển đổi số trong năm 2026, tập trung vào công nghệ, kỹ năng số và thương hiệu trực tuyến.

Gần 1.500 hộ kinh doanh Đà Nẵng “cắm cờ” trên không gian số sau hơn một tuần

Sau hơn một tuần vận hành nền tảng Bản đồ số hộ kinh doanh và cửa hàng bán lẻ, gần 1.500 hộ kinh doanh tại Đà Nẵng đã đăng ký, kích hoạt tên miền quốc gia .biz.vn.

Việt Nam đặt mục tiêu tỷ lệ sử dụng IPv6 đạt 72% trong năm nay

Tính đến hiện tại, tỷ lệ sử dụng IPv6 Việt Nam đạt 66%, top 2 ASEAN, top 10 quốc gia dẫn đầu về tỷ lệ IPv6 trên toàn thế giới...

Lỗi HTTP Error 500 là gì? Nguyên nhân và cách khắc phục triệt để cho website

Tìm hiểu bản chất của lỗi 500 Internal Server Error, từ các nguyên nhân phổ biến như xung đột mã nguồn đến sự cố máy chủ, cùng hướng dẫn xử lý nhanh chóng cho cả người dùng và quản trị viên.

HTTP Error 500: Giải mã nguyên nhân và cách khắc phục lỗi máy chủ nhanh nhất

Lỗi HTTP Error 500 (Internal Server Error) xảy ra khi máy chủ gặp sự cố nội bộ không xác định. Việc xác định đúng nguyên nhân từ cấu hình đến mã nguồn giúp website sớm hoạt động ổn định.

Kubernetes cải thiện khả năng mở rộng và độ ổn định cho các nền tảng thương mại điện tử Việt Nam như thế nào?

Sự bùng nổ của xu hướng mua sắm kết hợp giải trí (Shoppertainment) và các phiên bán hàng trực tuyến quy mô lớn đang đặt các doanh nghiệp thương mại điện tử Việt Nam trước áp lực hạ tầng chưa từng có. Trong bối cảnh đó, việc chuyển dịch sang giải pháp Kubernetes được xem là bước đi chiến lược giúp doanh nghiệp tối ưu chi phí vận hành và bảo vệ dòng thu trong giờ cao điểm.

Tránh quá tải website mùa sale: 2 yếu tố then chốt với TMĐT 2026

Doanh nghiệp đổ ngân sách vào quảng cáo, tối ưu sản phẩm, chuẩn bị kho vận… nhưng lại thường bỏ qua một yếu tố quan trọng nhất: hạ tầng website. Khi chiến dịch bắt đầu, lượng truy cập có thể tăng đột biến gấp 10 - 20 lần ngày thường. Và cũng chính lúc đó, nhiều website rơi vào tình trạng sập ngay khi khách vừa đổ vào, hoặc lag nặng khiến người dùng không thể hoàn tất thanh toán.

Sự thật về VPS giá rẻ và ảnh hưởng đến tốc độ website?

Tốc độ website từ lâu đã trở thành yếu tố then chốt trong kinh doanh online. Khi người dùng ngày càng thiếu kiên nhẫn và Google liên tục ưu tiên trải nghiệm thực tế, hạ tầng server đặc biệt là VPS càng đóng vai trò quan trọng. Tuy nhiên, liệu VPS giá rẻ có thực sự giúp website cải thiện tốc độ, hay vẫn tồn tại những yếu tố mà người dùng cần hiểu rõ?

Ngăn chặn vi phạm sở hữu trí tuệ: Siết chặt trách nhiệm pháp lý

Luật sửa đổi, bổ sung một số điều của Luật Sở hữu trí tuệ vừa chính thức có hiệu lực, đánh dấu bước chuyển mạnh trong quản lý không gian số. Lần đầu tiên, trách nhiệm pháp lý của các nền tảng số và doanh nghiệp trung gian được quy định rõ ràng, đi kèm những công cụ xử lý mạnh hơn, hướng tới kiểm soát hiệu quả tình trạng vi phạm sở hữu trí tuệ đang diễn ra tràn lan.

Nâng cao hiệu quả thực thi quyền sở hữu trí tuệ trên môi trường số

Luật sửa đổi, bổ sung một số điều của Luật Sở hữu trí tuệ có hiệu lực từ ngày 1/4/2026 đánh dấu bước siết chặt quản lý trong kỷ nguyên số với hàng loạt quy định mới về trách nhiệm của chủ quản nền tảng số, hoàn thiện khái niệm và tăng chế tài xử lý vi phạm.

Tòa án được trao quyền chặn truy cập nội dung vi phạm trên nền tảng số xuyên quốc gia

Luật sửa đổi, bổ sung một số điều của Luật Sở hữu trí tuệ chính thức có hiệu lực từ ngày 1/4 với nhiều thay đổi bước ngoặt nhằm làm sạch môi trường số. Một trong những điểm nhấn đáng chú ý nhất là việc siết chặt trách nhiệm pháp lý đối với các nền tảng số và doanh nghiệp trung gian trong công tác bảo vệ quyền sở hữu trí tuệ (SHTT).

Siết chặt trách nhiệm nền tảng số và doanh nghiệp trung gian trong vi phạm quyền sở hữu trí tuệ

Từ 1/4, Luật sửa đổi, bổ sung một số điều của Luật Sở hữu trí tuệ 2025 chính thức có hiệu lực, siết chặt trách nhiệm của các nền tảng số và doanh nghiệp trung gian trong vi phạm quyền sở hữu trí tuệ.

Siết chặt trách nhiệm của nền tảng số trong vi phạm quyền sở hữu trí tuệ

Từ 1/4, Luật sửa đổi, bổ sung một số điều của Luật Sở hữu trí tuệ 2025 chính thức có hiệu lực, siết chặt trách nhiệm của các nền tảng số và doanh nghiệp trung gian.

Hội, nhóm không kiểm duyệt để đăng hình ảnh khiêu dâm có thể bị phạt tới 50 triệu đồng

Tại dự thảo Nghị định đang lấy ý kiến, Bộ Công an đề xuất xử phạt đến 50 triệu đồng hành vi không kiểm duyệt, ngăn chặn, loại bỏ nội dung khiêu dâm, đồi trụy, tệ nạn xã hội và các hành vi vi phạm pháp luật khác trên hệ thống thông tin, trang thông tin điện tử, mạng xã hội;

Huế đặt mục tiêu có 12.000 tên miền .vn vào năm 2030

Cùng việc phấn đấu có ít nhất 50% doanh nghiệp sử dụng tên miền .vn vào năm 2030, Huế còn đặt mục tiêu đạt khoảng 12.000 tên miền .vn, tương đương 9–10 tên miền trên 1.000 dân...

Huế thúc đẩy chuyển đổi số cho người dân và doanh nghiệp

Thành phố Huế triển khai nhiều chính sách thiết thực nhằm hỗ trợ người dân, doanh nghiệp tiếp cận và tham gia quá trình chuyển đổi số, trong đó tập trung thúc đẩy hiện diện trực tuyến, nâng cao kỹ năng số và phát triển kinh tế số gắn với mục tiêu đến năm 2030.

Thành phố Huế: Hỗ trợ người dân, doanh nghiệp chuyển đổi số

Thành phố Huế đang từng bước thúc đẩy mạnh chuyển đổi số bằng việc tăng cường hỗ trợ người dân và doanh nghiệp xây dựng hiện diện trực tuyến thông qua tên miền quốc gia.

Thúc đẩy, hỗ trợ người dân, doanh nghiệp, hộ kinh doanh hiện diện trực tuyến tin cậy, an toàn với các dịch vụ số sử dụng tên miền quốc gia '.vn'

UBND tỉnh Thanh Hóa vừa ban hành kế hoạch triển khai Chương trình thúc đẩy, hỗ trợ người dân, doanh nghiệp, hộ kinh doanh hiện diện trực tuyến tin cậy, an toàn với các dịch vụ số sử dụng tên miền quốc gia '.vn' trên địa bàn tỉnh giai đoạn 2026 - 2030.

Hà Nội hành động quyết liệt, khởi động mạng lưới và quỹ đầu tư đổi mới sáng tạo

Sáng 25/12, ngay sau Hội nghị sơ kết của Ban Chỉ đạo Trung ương, TP. Hà Nội đã tổ chức ngay Hội nghị hành động, ra mắt Mạng lưới Đổi mới sáng tạo và khởi động Quỹ Đầu tư mạo hiểm, thể hiện quyết tâm biến chủ trương thành hành động cụ thể, đột phá trong lĩnh vực khoa học, công nghệ và đổi mới sáng tạo.

Tấn công DDoS tăng 207% quý 3: Viettel Cyber Security cảnh báo xu hướng tấn công mới tại Việt Nam

Hơn 547.000 cuộc tấn công DDoS quý 3/2025, tăng 207% so với cùng kỳ, trong đó nhiều kỹ thuật mới như Carpet Bombing hay DNS Water Torture được triển khai với mức độ đáng lo ngại, theo báo cáo từ Viettel Cyber Security.