KR — 전자신문
Enki Whitehat công bố công cụ quét miễn phí cho lỗ hổng 'PHP2Shell'
Bảo mật2 phút đọc
Công ty bảo mật Hàn Quốc NKI White Hat vừa phát hành một công cụ quét miễn phí và một báo cáo về lỗi nghiêm trọng trong PHP, có tên PHP2Shell. Công cụ này giúp tổ chức kiểm tra xem website của họ có thể bị ảnh hưởng hay không.
Chuyện gì đã xảy ra
Ngày 23, NKI White Hat phát hành một công cụ miễn phí để kiểm tra xem hệ thống có bị lộ trước PHP2Shell hay không. PHP2Shell là một điểm yếu rủi ro cao trong PHP. PHP là ngôn ngữ lập trình dùng để xây dựng nhiều website. Lỗi này có thể cho phép kẻ tấn công chạy mã độc từ xa mà không cần đăng nhập. Công ty cũng công bố một báo cáo giải thích cách lỗi hoạt động, những phiên bản PHP nào bị ảnh hưởng, cách giảm rủi ro và cách áp dụng các bản vá bảo mật chính thức.
Các con số và thông tin chính
- Điểm rủi ro: 9,2 trên thang 10, theo hệ thống chấm điểm CVSS 4.0
- Hai mã số liên quan: CVE-2026-109618 và CVE-2026-109619
- Các phiên bản đã sửa lỗi cần cập nhật: PHP 8.5.12, 8.4.27, 8.3.36 và 8.2.35
- Công cụ quét không dùng mã tấn công thật. Nó kiểm tra phiên bản PHP và cấu hình để đưa ra dự đoán ban đầu về việc có bị lộ hay không
- Dùng công cụ quét trên website không cần đăng nhập. Người dùng chỉ cần nhập địa chỉ URL muốn kiểm tra
Giải thích thêm cho người mới
Mã CVE là một mã số công khai dành cho một lỗi bảo mật đã biết, giúp mọi người nói về cùng một vấn đề theo cách thống nhất. CVSS là hệ thống chấm điểm mức độ nghiêm trọng của lỗi, từ 0 đến 10. Điểm càng cao thì càng nguy hiểm. Lỗi này liên quan đến cách PHP quản lý bộ nhớ, tức là phần của máy tính nơi chương trình lưu dữ liệu khi đang chạy.
Vì sao chuyện này quan trọng
Lỗi này nghiêm trọng vì kẻ tấn công có thể chiếm quyền điều khiển máy chủ mà không cần mật khẩu. Nhiều website dùng PHP, nên nhiều tổ chức cần kiểm tra hệ thống của mình thật nhanh. Công ty cho biết điều quan trọng là phải tìm các hệ thống bị lộ và sửa chúng trước khi kẻ tấn công làm điều đó. Công ty cũng có kế hoạch chia sẻ thêm cách theo dõi các tài sản CNTT hướng ra internet và phản ứng nhanh hơn với các lỗi mới.
Cần theo dõi điều gì tiếp theo
- Các tổ chức có cập nhật PHP lên các phiên bản đã sửa lỗi hay không
- Các hướng dẫn bổ sung mà NKI White Hat dự định đăng về cách tìm và quản lý tài sản CNTT bị lộ
- Các phương pháp mới công ty sẽ phát hành để phản ứng nhanh với các lỗi bảo mật mới
Chú giải
- NKI White Hat
- Công ty bảo mật đến từ Hàn Quốc, phát hành công cụ quét và báo cáo về lỗi PHP2Shell.
- PHP
- Ngôn ngữ lập trình dùng để xây dựng nhiều website.
- PHP2Shell
- Tên một lỗi bảo mật rủi ro cao trong PHP, cho phép kẻ tấn công chạy mã từ xa.
- CVE
- Mã số công khai dành cho một lỗi bảo mật đã biết, giúp mọi người gọi tên lỗi thống nhất.
- CVSS
- Hệ thống chấm điểm mức độ nghiêm trọng của lỗi bảo mật, từ 0 đến 10.