Router Aterm của NEC không bị ảnh hưởng bởi lỗ hổng PHP; ".php" trong URL trang cài đặt không liên quan

Chuyện gì đã xảy ra?

Ngày 26 tháng 10 năm 2026, trang thông tin của Aterm cho biết hãng đã kiểm tra và xác nhận rằng các sản phẩm và dịch vụ Aterm không bị ảnh hưởng bởi hai lỗ hổng PHP. Hai lỗ hổng này được công bố vào ngày 22 tháng 10. Một số model Aterm có chữ "/index.php" trong địa chỉ trang cài đặt "Quick Setup Web". Công ty nói đây không phải là vấn đề. ".php" chỉ là một đoạn chữ trong địa chỉ web, và router thực tế không chạy PHP.

Con số và sự kiện chính

• Hai lỗ hổng có mã số CVE-2026-109618 và CVE-2026-109619.
• Hai lỗ hổng được công bố vào ngày 22 tháng 10 năm 2026.
• NEC công bố kết quả kiểm tra vào ngày 26 tháng 10 năm 2026.
• NEC cho biết sẽ đăng mọi thông tin mới trên cùng một trang.

Hiểu đơn giản về PHP và lỗ hổng

PHP là một ngôn ngữ lập trình phổ biến, dùng để xây dựng website. Lỗ hổng bảo mật là một điểm yếu mà kẻ tấn công có thể lợi dụng. Khi phát hiện lỗi trong PHP, nhiều công ty sẽ kiểm tra xem sản phẩm của họ có dùng PHP hay không. Chỉ thấy ".php" trong địa chỉ web thì chưa đủ để kết luận PHP đang chạy.

Vì sao tin này quan trọng?

Nhiều người dùng router Aterm ở nhà và ở nơi làm việc, nên họ có thể lo lắng về an toàn. Tin này cho thấy một công ty có thể kiểm tra lỗ hổng và nói rõ sản phẩm của mình có gặp rủi ro hay không. Tin này cũng cho thấy tên tệp kết thúc bằng ".php" không phải lúc nào cũng có nghĩa là sản phẩm dùng PHP.

Cần theo dõi điều gì?

• NEC sẽ cập nhật trang thông tin Aterm nếu tìm thấy sự kiện mới.
• Hãy xem trang chính thức của Aterm để biết thông báo mới nhất.
• Cài đặt các bản cập nhật bảo mật từ các hãng khác khi chúng được phát hành.