AI đang giúp giới nghiên cứu phát hiện số lượng lỗ hổng phần mềm tăng gấp đôi so với cùng kỳ năm trước, nhưng đồng thời cũng rút ngắn thời gian tin tặc có thể biến những điểm yếu này thành công cụ tấn công.
AI giúp phát hiện lỗ hổng tồn tại suốt một thập kỷ trong PHP, ngôn ngữ vận hành khoảng 70% website toàn cầu, buộc nhiều cơ quan và doanh nghiệp khẩn trương ứng phó.
Theo thông tin từ Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia, hai lỗ hổng bảo mật mang mã CVE-2026-109618 và CVE-2026-109619 trong ngôn ngữ lập trình PHP đã được nhóm phát triển công bố bản vá ngày 21-10-2026.
Hàng triệu nỗ lực khai thác lỗ hổng PHP đã diễn ra trên toàn cầu, buộc chính phủ nhiều nước và doanh nghiệp phải tạm ngắt kết nối dịch vụ trực tuyến để cập nhật bản sửa lỗi.
Hai lỗ hổng bảo mật trong PHP, cùng được đánh giá ở mức 9,2/10 điểm, có thể cho phép tin tặc thực thi mã từ xa trên máy chủ mà không cần đăng nhập. Các bản vá đã được phát hành, song những hệ thống chưa cập nhật vẫn đối mặt nguy cơ bị tấn công.
Chỉ sau hơn một ngày kể từ khi các lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ lập trình PHP được công bố, số tổ chức bị ảnh hưởng liên tục tăng mạnh.
Sự cố đã ảnh hưởng đến hơn 40 trang web chính thức sử dụng tên miền ".kp" của Triều Tiên, trong đó có các trang của Bộ Ngoại giao và Hãng thông tấn trung ương Triều Tiên (KCNA).
Hai lỗ hổng bảo mật mang mã CVE-2026-109618 và CVE-2026-109619 trong ngôn ngữ lập trình PHP đã có bản vá chính thức.
Nhiều quốc gia đã tạm dừng các cổng dịch vụ công trực tuyến để cài đặt bản vá sau khi hai lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ lập trình PHP bị phát hiện.
Lỗ hổng nghiêm trọng trong PHP, ngôn ngữ lập trình được sử dụng rộng rãi trên internet, buộc nhiều chính phủ và doanh nghiệp từ Nhật Bản đến châu Âu phải tạm ngừng một số dịch vụ trực tuyến để phòng ngừa rủi ro.
Hai lỗ hổng nghiêm trọng của PHP khiến số lượt thử khai thác tăng lên hàng triệu, buộc nhiều cơ quan, doanh nghiệp trên thế giới khẩn cấp vá hệ thống.
Hai lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ lập trình PHP đã có bản vá chính thức. Người dùng internet thông thường không bị ảnh hưởng trực tiếp, trong khi các tổ chức, doanh nghiệp vận hành website và máy chủ sử dụng PHP cần sớm rà soát, cập nhật để giảm nguy cơ bị tấn công.
Các lỗ hổng đều được chấm 9,2 điểm, theo thang đo mức độ nghiêm trọng của lỗ hổng, tối đa là 10 điểm. Nếu bị khai thác, kẻ tấn công có thể thực thi mã từ xa trên máy chủ web chạy PHP mà không cần đăng nhập.
Hai lỗ hổng bảo mật trong PHP đã có bản vá, Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia khuyến cáo doanh nghiệp cần sớm rà soát và cập nhật hệ thống.
Nếu bị khai thác, đối tượng tấn công có thể thực thi mã từ xa trên máy chủ web chạy PHP mà không cần đăng nhập.
Ngày 22/10, theo thông tin từ Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia, hai lỗ hổng bảo mật mang mã CVE-2026-109618 và CVE-2026-109619 trong ngôn ngữ lập trình PHP đã có bản vá chính thức. Đây là các lỗ hổng được đánh giá ở mức nghiêm trọng, tiềm ẩn nguy cơ ảnh hưởng đến các máy chủ web sử dụng những phiên bản PHP chưa được cập nhật.
Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia khuyến cáo các tổ chức, doanh nghiệp vận hành website có sử dụng ngôn ngữ lập trình PHP rà soát có hệ thống, vá lỗi đúng thứ tự ưu tiên và giám sát liên tục, thay vì lo lắng quá mức.
Theo thông tin từ Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia, hai lỗ hổng bảo mật mang mã CVE-2026-109618 và CVE-2026-109619 trong ngôn ngữ lập trình PHP đã có bản vá chính thức.
AI đã phát hiện các lỗ hổng trên trang web mà con người bỏ sót.
Trí tuệ nhân tạo (AI) đã phát hiện những lỗ hổng bảo mật nghiêm trọng trong PHP, ngôn ngữ lập trình được sử dụng trên khoảng 70% số website toàn cầu.
Hai lỗ hổng mang tên PHP2Shell, mã định danh CVE-2026-109618 và CVE-2026-109619, đang được cảnh báo có nguy cơ cho phép kẻ tấn công thực thi mã từ xa (RCE) trên máy chủ chạy PHP. Trong lúc chờ bản vá chính thức, các đơn vị vận hành website cần chủ động kiểm tra hệ thống và áp dụng biện pháp giảm thiểu rủi ro tạm thời.
Nhiều website chính phủ và doanh nghiệp trên thế giới đã tạm ngừng hoạt động để phòng ngừa nguy cơ tấn công mạng, sau khi các nhà nghiên cứu sử dụng trí tuệ nhân tạo (AI) phát hiện những lỗ hổng PHP nghiêm trọng. Ngôn ngữ lập trình này được sử dụng rộng rãi trong các dịch vụ trực tuyến.
Hàng loạt website trên toàn cầu ngừng hoạt động sau khi AI phát hiện lỗ hổng bảo mật nghiêm trọng, tiềm ẩn nguy cơ ảnh hưởng tới 70% hạ tầng Internet.
Lỗ hổng bảo mật nghiêm trọng do Calif và OpenAI phát hiện đã đặt khoảng 70% website toàn cầu trước nguy cơ bị tấn công, buộc nhiều đơn vị khẩn trương cập nhật hệ thống.
Công ty an ninh mạng Calif của kỹ sư Dương Ngọc Thái sử dụng các mô hình AI tiên tiến để phát hiện lỗ hổng nghiêm trọng trong PHP, công nghệ vận hành khoảng 70% website thế giới.
Hàng loạt trang web của các cơ quan chính phủ và tổ chức tại châu Âu cùng nhiều nơi trên thế giới đã phải tạm ngừng hoạt động ngày 21-10 để phòng ngừa nguy cơ tấn công mạng, sau khi một lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ lập trình PHP được công bố.
Một loạt sự cố an ninh mạng liên tiếp xảy ra, từ lỗ hổng nghiêm trọng trong PHP, Node.js đến mã độc xâm nhập LiteLLM, làm gia tăng áp lực lên các đội ngũ bảo mật trên toàn cầu.
Các nhà phát triển PHP ngày 21/10 phát hành bản vá khẩn cấp cho hai lỗ hổng bảo mật nghiêm trọng trong lõi ngôn ngữ lập trình này, sau khi nhiều website chính phủ và doanh nghiệp trên thế giới chủ động ngắt kết nối để phòng ngừa nguy cơ bị tấn công.
Nhiều cơ quan chính phủ và doanh nghiệp trên thế giới đã tạm ngừng hoạt động các website để phòng ngừa nguy cơ tấn công mạng, sau khi hai lỗ hổng bảo mật nghiêm trọng được phát hiện trong ngôn ngữ lập trình PHP, vốn được sử dụng rộng rãi trên Internet.
Sự cố diễn ra sau khi các lỗ hổng nghiêm trọng trong một ngôn ngữ lập trình phổ biến được phát hiện, khiến các nhà quản trị mạng phải khẩn trương hành động để bảo vệ hệ thống của họ.