Ngày 21-10-2026, các lỗ hổng bảo mật nghiêm trọng trong PHP thu hút sự chú ý của cộng đồng công nghệ và an ninh mạng toàn cầu. Được gọi chung là PHP2Shell, các lỗ hổng này có thể cho phép kẻ tấn công thực thi mã từ xa trên máy chủ sử dụng PHP chưa được khắc phục, làm gia tăng nguy cơ mất an toàn dữ liệu và gián đoạn hoạt động của hệ thống. Đáng chú ý, các chuyên gia đã ghi nhận dấu hiệu khai thác thực tế.
PHP2Shell là gì và vì sao cần quan tâm?
PHP là ngôn ngữ lập trình phía máy chủ được sử dụng rộng rãi để xây dựng website và ứng dụng web, trong đó có nhiều hệ thống quản trị nội dung và cổng thông tin trực tuyến.
Hai lỗ hổng được định danh CVE-2026-109618 và CVE-2026-109619 được đánh giá có mức độ nghiêm trọng cao. Trong trường hợp hệ thống thuộc phạm vi ảnh hưởng và chưa được khắc phục, kẻ tấn công có thể lợi dụng lỗ hổng để thực thi mã trên máy chủ mà không cần đăng nhập. Tùy thuộc vào cấu hình và quyền hạn của hệ thống, hậu quả có thể bao gồm truy cập trái phép, lộ dữ liệu hoặc ảnh hưởng đến hoạt động của dịch vụ.
Sự việc cũng cho thấy tốc độ phát hiện và khai thác lỗ hổng đang đặt ra thách thức lớn đối với công tác bảo mật. Các công cụ AI có thể hỗ trợ nghiên cứu, phát hiện điểm yếu phần mềm, nhưng đồng thời cũng có thể bị lợi dụng để tăng tốc độ tìm kiếm và khai thác lỗ hổng.
Tuy nhiên, không phải mọi website hay hệ thống kết nối Internet đều bị ảnh hưởng. Mức độ rủi ro phụ thuộc vào công nghệ được sử dụng, phiên bản phần mềm, cấu hình triển khai và tình trạng cập nhật bản vá.
Người dùng và doanh nghiệp cần làm gì?
Trước các cảnh báo an ninh mạng, người dùng và doanh nghiệp nên chủ động thực hiện một số biện pháp sau:
- Kiểm tra công nghệ đang sử dụng: Xác định website, ứng dụng và máy chủ có sử dụng PHP hay không; rà soát phiên bản PHP và các thành phần liên quan.
- Cập nhật bản vá bảo mật: Với hệ thống sử dụng PHP thuộc phạm vi ảnh hưởng, quản trị viên cần cập nhật phiên bản đã được khắc phục theo khuyến cáo chính thức của PHP. Những hệ thống sử dụng phiên bản đã hết hỗ trợ cần có phương án nâng cấp hoặc áp dụng bản vá phù hợp.
- Rà soát dấu hiệu bất thường: Kiểm tra nhật ký truy cập, tài khoản, tiến trình và các thay đổi đáng ngờ trên máy chủ; xử lý theo quy trình ứng phó sự cố nếu phát hiện dấu hiệu xâm nhập.
- Duy trì các biện pháp bảo vệ cơ bản: Sao lưu dữ liệu định kỳ, phân quyền truy cập phù hợp, sử dụng mật khẩu mạnh, bật xác thực đa yếu tố khi có thể và cập nhật phần mềm thường xuyên.
- Theo dõi thông báo từ nhà cung cấp: Chỉ áp dụng hướng dẫn khắc phục từ nguồn chính thức, tránh làm theo các chỉ dẫn chưa được xác minh hoặc cài đặt phần mềm không rõ nguồn gốc.
Đối với doanh nghiệp, việc kiểm tra không nên chỉ giới hạn ở hệ thống đang cung cấp dịch vụ cho khách hàng mà cần bao gồm cả website giới thiệu, cổng hỗ trợ, trang thông tin nội bộ và các ứng dụng do bên thứ ba vận hành.
FAST không bị ảnh hưởng bởi lỗ hổng bảo mật PHP2Shell
Tất cả sản phẩm phần mềm FAST cung cấp cho khách hàng không sử dụng PHP, do đó không bị ảnh hưởng bởi hai lỗ hổng PHP2Shell đang được cảnh báo. Khách hàng có thể tiếp tục sử dụng dịch vụ bình thường.
Bên cạnh đó, FAST cũng đồng thời tiếp tục rà soát, cập nhật các thành phần liên quan và thực hiện những biện pháp cần thiết nhằm duy trì an toàn cho hệ thống. Việc áp dụng hệ thống quản lý an toàn thông tin theo tiêu chuẩn ISO/IEC 27001 cũng góp phần nâng cao năng lực quản lý rủi ro và bảo vệ dữ liệu khách hàng.
Chủ động bảo mật để duy trì hoạt động ổn định
Các lỗ hổng phần mềm là rủi ro có thể xuất hiện trong quá trình vận hành hệ thống công nghệ thông tin. Điều quan trọng là xác định đúng phạm vi ảnh hưởng, cập nhật kịp thời và duy trì quy trình giám sát, ứng phó phù hợp.
Với cả người dùng cá nhân và doanh nghiệp, chủ động cập nhật thông tin bảo mật, kiểm tra hệ thống định kỳ và tuân thủ khuyến cáo từ nhà cung cấp là những bước thiết thực để hạn chế rủi ro, bảo vệ dữ liệu và duy trì hoạt động liên tục.