
Hai lỗ hổng zero-day trong PHP bị khai thác
Hai lỗ hổng nghiêm trọng về thực thi mã từ xa trong động cơ PHP, được gọi là "PHP2Shell" (CVE-2026-109618 và CVE-2026-109619), đang bị khai thác sau khi thông tin kỹ thuật được công bố trước khi PHP phát hành bản vá bảo mật vào ngày 21 tháng 10 năm 2026. Các website sử dụng phiên bản PHP cũ có thể bị ảnh hưởng, bao gồm những trang được xây dựng trên WordPress, Drupal và Joomla.
Recorded Future· Quốc tế EN





