CZ: Lỗ hổng PHP đã xuất hiện các trường hợp bị khai thác, nhắc người dùng thận trọng khi truy cập trang web trong vài ngày tới

Odaily đưa tin, nhà sáng lập Binance CZ đã đăng trên nền tảng X để cảnh báo rằng PHP gần đây đã công bố hai lỗ hổng bảo mật (CVE-2026-109618, CVE-2026-109619), có thể ảnh hưởng đến các máy chủ đang chạy các ứng dụng như WordPress, Magento.

CZ cho biết, chi tiết về các lỗ hổng liên quan đã bị rò rỉ trước khi bản vá được phát hành, bản vá được phát hành vào ngày 21 tháng 10. Không lâu sau khi thông tin lỗ hổng bị rò rỉ, đã xuất hiện các trường hợp xác nhận bị khai thác. Kẻ tấn công không cần xác thực danh tính, có thể lợi dụng các trang web bị ảnh hưởng để đánh cắp thông tin đăng nhập của người truy cập, hoặc tấn công vào thiết bị của họ.

Hiện tại, các nhóm IT liên quan đang triển khai biện pháp bảo vệ bằng tường lửa ứng dụng web (WAF) và cài đặt bản vá. CZ nhắc nhở người dùng rằng trong vài ngày tới, khi truy cập bất kỳ trang web nào cũng nên đặc biệt cẩn thận.