Criminals tự di chuyển cơ sở hạ tầng sau lỗ hổng PHP2Shell
Các diễn đàn tội phạm đã tự di chuyển cơ sở hạ tầng của mình sau khi công bố hai lỗ hổng PHP2Shell, nhằm bảo vệ thông tin thành viên và giao tiếp riêng tư. Lỗ hổng này có thể khai thác dữ liệu nhạy cảm của các thành viên, bao gồm địa chỉ email, giao dịch tài chính và thông tin đăng nhập bị đánh cắp.
Các diễn đàn tội phạm đã tự di chuyển cơ sở hạ tầng của mình sau khi công bố hai lỗ hổng PHP2Shell, nhằm bảo vệ thông tin thành viên và giao tiếp riêng tư. Lỗ hổng này có thể khai thác dữ liệu nhạy cảm của các thành viên, bao gồm địa chỉ email, giao dịch tài chính và thông tin đăng nhập bị đánh cắp.
Điểm chính
- Các diễn đàn tội phạm đã tự di chuyển cơ sở hạ tầng của mình sau khi công bố lỗ hổng PHP2Shell.
- Lỗ hổng này có thể khai thác dữ liệu nhạy cảm của các thành viên, bao gồm địa chỉ email, giao dịch tài chính và thông tin đăng nhập bị đánh cắp.
- Các diễn đàn tội phạm đối mặt với mối đe dọa từ cả cảnh sát và các nhóm tội phạm đối thủ.
Khuyến nghị
- Các diễn đàn tội phạm nên thường xuyên cập nhật và kiểm tra mã nguồn của mình để phát hiện và vá các lỗ hổng tiềm tàng.
- Cần có kế hoạch khẩn cấp để di chuyển cơ sở hạ tầng trong trường hợp khẩn cấp.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Tenable Blog. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (2)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIPHP Group PHP — Lỗ hổng Xâm hại Không gian Nhớ PHP. Đưa vào KEV ngày 2026-10-26, hạn khắc phục với cơ quan liên bang Mỹ: 2026-10-29. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA về việc cập nhật an ninh dựa trên mức độ rủi ro (BOD 26-04) và yêu cầu phân tích pháp y (Forensics Triage Requirements) của CISA. Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn cập nhật BOD 26-04.
RCE thông qua sự cố không gian nhớ
PHP sử dụng longjmp() cho các lỗi ngoại bộ về không gian nhớ (OOM) để thoát khỏi ngữ cảnh hiện tại và hủy bỏ xử lý yêu cầu. Một số ngữ cảnh có thể không tính toán đúng cho tình huống này và để lại không gian nhớ của yêu cầu trong trạng thái chưa được khởi tạo trước khi thực hiện phân bổ. Quá trình dọn dẹp yêu cầu sau đó có thể đọc hoặc nhánh trên không gian nhớ này. Nhiều chiến lược OOM có thể kích hoạt tình trạng…
PHP Group PHP — Lỗ hổng PHP trạng thái nội bộ yêu cầu cũ. Đưa vào KEV ngày 2026-10-26, hạn khắc phục với cơ quan liên bang Mỹ: 2026-10-29. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 về việc cập nhật an ninh dựa trên rủi ro (xem URL trong Ghi chú) và yêu cầu điều tra pháp y của CISA (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn cập nhật vá của BOD 26-04.
RCE thông qua trạng thái toàn cục cũ
PHP có nhiều trạng thái toàn cục tạm thời chỉ vào bộ nhớ yêu cầu. Trong một số tình huống, trạng thái toàn cục có thể không được đặt lại đúng cách hoặc có thể được tái tạo sau khi đã được đặt lại. Trạng thái toàn cục sau đó có thể tham chiếu đến bộ nhớ yêu cầu ngay cả sau khi nó đã được giải phóng. Các yêu cầu sau đó có thể đọc hoặc nhánh dựa trên trạng thái này trước khi nó được khởi tạo đầy đủ. Nhiều chiến lược …
📰 Tin liên quan cùng sự kiện (6)
- Hai lỗ hổng PHP nghiêm trọng được khai thácNguồn: ESET WeLiveSecurity · 26/10/2026 · Cùng CVE-2026-109618, CVE-2026-109619
Qualys cung cấp giải pháp tạm thời cho PHP2ShellNguồn: Qualys Blog · 26/10/2026 · Cùng CVE-2026-109618, CVE-2026-109619
Amazon phát hiện tấn công PHP2Shell trước khi công bốNguồn: AWS Security Blog · 22/10/2026 · Cùng CVE-2026-109618, CVE-2026-109619
PHP phát hành bản vá khẩn cấp cho hai lỗ hổng nghiêm trọng PHP2ShellNguồn: Una al Día · Hispasec (Tây Ban Nha) · 22/10/2026 · Cùng CVE-2026-109618, CVE-2026-109619
Lỗ hổng PHP gây nguy cơ nhiều trang web gặp trục trặcNguồn: Krebs on Security · 21/10/2026 · Cùng CVE-2026-109618, CVE-2026-109619
Hai lỗ hổng RCE nghiêm trọng trong PHP core bị khai thácNguồn: Cisco Talos · 21/10/2026 · Cùng CVE-2026-109618, CVE-2026-109619
Tin tổng hợp tự động từ Tenable Blog (https://www.tenable.com/blog). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Bê bối tình ái của Jensen Huang phơi bày điểm yếu trong đời tư giới tỷ phú công nghệ
CISA thêm lỗ hổng của Check Point và UnrealIRCd vào danh sách các lỗ hổng đã bị khai thác
Nhóm tấn công khai thác lỗ hổng zero-day trong Check Point, gây rò rỉ dữ liệu
