Tencent Cloud cảnh báo về lỗ hổng thực thi mã từ xa ‘php2shell’ của PHP

TREE NEWS thông tin: Trung tâm bảo mật của Tencent Cloud đã đưa ra khuyến cáo rủi ro sau khi PHP được công bố chứa hai lỗ hổng thực thi mã từ xa, được theo dõi với mã CVE-2026-109618 và CVE-2026-109619 cùng mật danh “php2shell”. Kẻ tấn công chưa được xác thực có thể gửi các yêu cầu POST multipart được chế tạo để kích hoạt lỗi bộ nhớ và đạt được thực thi mã từ xa, có khả năng chiếm toàn quyền kiểm soát máy chủ. Tencent Cloud kêu gọi người dùng tự kiểm tra bảo mật và vá các hệ thống bị ảnh hưởng kịp thời.