SlowMist cảnh báo hai lỗ hổng RCE nghiêm trọng trong PHP ảnh hưởng đến ngành crypto
TREE NEWS đưa tin: SlowMist, một công ty bảo mật blockchain, đã đưa ra cảnh báo khẩn cấp về hai lỗ hổng thực thi mã từ xa (RCE) nghiêm trọng trong PHP, ngôn ngữ kịch bản phía máy chủ được sử dụng rộng rãi. Các lỗ hổng này, được theo dõi với mã CVE-2026-109618 và CVE-2026-109619, đều có điểm CVSS v4.0 là 9.2, cho thấy mức độ nghiêm trọng tới hạn. Chi tiết kỹ thuật và các vector khai thác vẫn đang được làm rõ, nhưng tác động tiềm tàng đối với các sàn giao dịch tiền mã hóa, giao thức DeFi và dịch vụ ví là rất lớn. Bản vá chính thức vẫn chưa có, khiến nhiều hệ thống bị phơi nhiễm.
Vì sao PHP quan trọng trong crypto
Bất chấp sự trỗi dậy của Node.js, Go và Rust trong phát triển blockchain, PHP vẫn hiện diện rộng khắp trong ngành crypto. Nhiều backend của sàn giao dịch, cổng thanh toán, cổng hỗ trợ khách hàng và thậm chí một số giao diện quản lý ví được xây dựng trên các framework dựa trên PHP như Laravel và Symfony. Một lỗ hổng RCE nghiêm trọng trong PHP có thể cho phép kẻ tấn công thực thi mã tùy ý trên máy chủ, dẫn đến đánh cắp khóa riêng tư, thao túng luồng giao dịch hoặc xâm phạm toàn bộ hệ thống. Ngành crypto, nơi xử lý các tài sản giá trị cao, là mục tiêu hấp dẫn cho việc khai thác.
Tác động tiềm tàng và biện pháp giảm thiểu
Khi chưa có bản vá chính thức, các tổ chức được kêu gọi áp dụng ngay các biện pháp giảm thiểu. SlowMist khuyến nghị vô hiệu hóa các module PHP không cần thiết, hạn chế truy cập mạng tới PHP-FPM và giám sát các hoạt động bất thường trên máy chủ. Các lỗ hổng có thể bị khai thác thông qua các yêu cầu được chế tạo đặc biệt, dù điều kiện chính xác vẫn đang được điều tra. Do tính chất liên kết của các dịch vụ crypto, một máy chủ bị xâm phạm có thể lan rộng thành rủi ro cho toàn hệ sinh thái. Các sàn giao dịch và nền tảng DeFi nên ưu tiên vá lỗi ngay khi bản cập nhật được phát hành và tiến hành kiểm toán bảo mật kỹ lưỡng đối với các thành phần dựa trên PHP của mình.
Góc nhìn hướng tới tương lai
Sự cố này nhấn mạnh những thách thức bảo mật dai dẳng trong ngành crypto, nơi các công nghệ cũ thường là nền tảng cho hạ tầng quan trọng. Khi kẻ tấn công ngày càng tinh vi, nhu cầu về quản lý lỗ hổng chủ động và vá lỗi kịp thời là tối quan trọng. Cộng đồng crypto nên coi cảnh báo này như động lực để rà soát lại ngăn xếp công nghệ của mình, giảm sự phụ thuộc vào các thành phần lỗi thời và áp dụng các chiến lược phòng thủ nhiều lớp. Cho đến khi có bản vá, việc tăng cường cảnh giác và các biện pháp giảm thiểu tạm thời là thiết yếu để bảo vệ tài sản và duy trì niềm tin vào hệ sinh thái.
