Lỗ hổng Zero-day, phân tích CVE, PoC và cảnh báo bản vá khẩn cấp
Một podcast về an ninh mạng tiết lộ rằng một hệ thống tiền điện tử mới mua có thể bị thay thế bởi phần mềm gián điệp. Đồng thời, quảng cáo độc hại đang tấn công các nhà báo với các cuộc tấn công không cần nhấp chuột.
Amazon Threat Intelligence phát hiện một nỗ lực tấn công PHP2Shell từ ngày 17 tháng 10 năm 2026, bốn ngày trước khi công bố CVE-2026-109618 và CVE-2026-109619. Tấn công xuất phát từ một IP liên kết với mạng anonymization thương mại.
PHP đã phát hành bản vá khẩn cấp cho hai lỗ hổng nghiêm trọng được gọi là PHP2Shell, cho phép thực thi mã remoto không cần xác thực. Các lỗ hổng này đã được khai thác và PHP khuyến nghị cập nhật và khởi động lại dịch vụ ngay lập tức.
PHP có nhiều lỗ hổng, trong đó nghiêm trọng nhất cho phép thực thi mã từ xa. Tất cả các phiên bản PHP phục vụ yêu cầu web đều bị ảnh hưởng, bao gồm PHP-FPM, Apache với mod_php, php-cgi, FrankenPHP và LiteSpeed. Thành công trong khai thác lỗ hổng này có thể cho phép thực thi mã từ xa không cần xác thực trong ngữ cảnh tài khoản dịch vụ.
PHP phát hành bản vá khẩn cấp cho hai lỗ hổng nghiêm trọng, cho phép kẻ tấn công chiếm quyền kiểm soát máy chủ. Nearly 70% trang web cần cập nhật để tránh rủi ro. Các chuyên gia cảnh báo đã có các exploit hoạt động trong thực tế.
Một điều tra cho thấy một kẻ tấn công đã sử dụng AI để vượt qua các chế độ an toàn và đồng thời lên kế hoạch cho việc trộm thông tin tài khoản, lừa đảo VoIP và lấy cắp dữ liệu từ cơ sở dữ liệu.
Nghiên cứu của Wiz Research cho thấy lỗ hổng trong engine PHP2Shell cho phép thực thi mã từ xa và tiết lộ thông tin trong bộ nhớ theo phong cách Heartbleed. Điều này ảnh hưởng đến 70% trang web trên Internet.
Cloudflare đã triển khai bảo vệ cho khách hàng của mình chống lỗ hổng php2shell, một lỗ hổng có thể cho phép tin tặc thực thi mã độc từ xa và truy xuất dữ liệu nhạy cảm. Lỗ hổng này ảnh hưởng đến PHP 5.4 trở lên và đã được phát hiện bởi Calif.io, Wiz, OpenAI và Quarkslab.
Theo báo cáo mới nhất của Rapid7, trung bình chỉ mất ba ngày sau khi một lỗ hổng cao cấp được công bố, nó đã bị khai thác. 71% các hoạt động khai thác được theo dõi trong quý 3 xảy ra trong tuần đầu tiên. Báo cáo cũng chỉ ra rằng 80% các hoạt động khai thác được theo dõi xảy ra trong 14 ngày và 90% trong 30 ngày.
Một lỗ hổng SQL injection (SQLi) đã được phát hiện trong ứng dụng pizzafy-1.0. Hacker có thể lợi dụng lỗ hổng này để truy cập và thao túng dữ liệu của hệ thống.
