Tổng hợp bài viết được gắn thẻ “rce”.
Amazon Threat Intelligence phát hiện một nỗ lực tấn công PHP2Shell từ ngày 17 tháng 10 năm 2026, bốn ngày trước khi công bố CVE-2026-109618 và CVE-2026-109619. Tấn công xuất phát từ một IP liên kết với mạng anonymization thương mại.
PHP đã phát hành bản vá khẩn cấp cho hai lỗ hổng nghiêm trọng được gọi là PHP2Shell, cho phép thực thi mã remoto không cần xác thực. Các lỗ hổng này đã được khai thác và PHP khuyến nghị cập nhật và khởi động lại dịch vụ ngay lập tức.
Cisco Talos đã phát hiện hai lỗ hổng RCE không cần xác thực trong PHP core, có thể bị khai thác trước khi mã ứng dụng chạy. Lỗ hổng này ảnh hưởng đến tất cả các phiên bản PHP từ 5.4 trở lên. Cisco đã phát hành các quy tắc SNORT để bảo vệ khách hàng.
Nghiên cứu của Wiz Research cho thấy lỗ hổng trong engine PHP2Shell cho phép thực thi mã từ xa và tiết lộ thông tin trong bộ nhớ theo phong cách Heartbleed. Điều này ảnh hưởng đến 70% trang web trên Internet.
Cloudflare đã triển khai bảo vệ cho khách hàng của mình chống lỗ hổng php2shell, một lỗ hổng có thể cho phép tin tặc thực thi mã độc từ xa và truy xuất dữ liệu nhạy cảm. Lỗ hổng này ảnh hưởng đến PHP 5.4 trở lên và đã được phát hiện bởi Calif.io, Wiz, OpenAI và Quarkslab.
Một lỗ hổng mã hóa cho phép thực thi mã remoted code (RCE) đã được phát hiện trong phiên bản 3.15 của Open eClass. Hacker có thể lợi dụng lỗ hổng này để kiểm soát hoàn toàn hệ thống.
Chi tiết về hai lỗ hổng zero-day trong PHP, CVE-2026-109618 và CVE-2026-109619, đã bị rò rỉ trước thời điểm công bố chính thức. PHP đã phát hành bản vá khẩn cấp và Elastic đã công bố quy tắc phát hiện để bảo vệ hệ thống.
Trong tháng 10 năm 2026, một NetScaler bị xâm nhập với lỗ hổng CVE-2026-88771 và CVE-2026-88779. Nhóm tấn công thực hiện nhiều hành động như lấy quyền root, cài đặt web shell PHP, tạo đường truyền C&C và thu thập thông tin từ DNS, LDAP/AD. Công cụ Go được sử dụng để thám sát và truyền tải dữ liệu ra ngoài.
AWS Security Agent đã khai thác 33 trong số 37 lỗ hổng mới được công bố, đạt tỷ lệ 89.2%. Kết quả này được kiểm chứng qua một loạt thử thách với các loại phần mềm khác nhau, từ web framework đến AI platforms.
Cyble Research & Intelligence Labs (CRIL) ghi nhận việc khai thác lỗ hổng trong WordPress, Apache Solr và Langflow. CISA cũng công bố 14 thông báo về hệ thống kiểm soát công nghiệp (ICS) bao gồm 54 lỗ hổng, trong đó 13 được đánh giá là cấp độ nghiêm trọng.
