Hàng triệu nỗ lực khai thác lỗ hổng PHP "khẩn cấp", CEO Cloudflare báo cáo

Chuyện gì đã xảy ra?

Ngày 22/10/2026, Matthew Prince, CEO của Cloudflare, đăng trên X rằng có rất nhiều lần cố gắng khai thác "PHP2Shell". PHP là ngôn ngữ lập trình rất phổ biến để làm website. PHP2Shell chỉ hai lỗ hổng "khẩn cấp" (CVE-2026-109618 và CVE-2026-109619). Nhóm phát triển PHP đã đưa ra bản sửa lỗi vào khoảng 23 giờ ngày 21/10 (giờ Nhật). Cloudflare cũng đã thêm luật bảo vệ WAF để chặn tấn công trước khi thông tin chi tiết về lỗ hổng được công khai.

Các con số chính

• Trước khi công bố: khoảng vài nghìn lần cố gắng tấn công trong 10 giờ.
• Sau 45 phút công bố: tăng lên vài chục nghìn lần.
• Trong vòng 2 giờ: lên đến vài trăm nghìn lần.
• Sau đó: đạt hàng triệu lần. Số liệu được đo trên toàn mạng của Cloudflare.

Lỗ hổng là gì?

Lỗ hổng là một chỗ yếu trong phần mềm mà kẻ xấu có thể lợi dụng để xâm nhập. Khi lỗ hổng được công bố, kẻ xấu thường nhanh chóng tấn công trước khi nhiều người kịp cập nhật. Vì vậy, người dùng cần cài bản vá (bản sửa lỗi) càng sớm càng tốt.

Vì sao điều này quan trọng?

Số lượng tấn công tăng nhanh cho thấy lỗ hổng này rất nguy hiểm và dễ bị lợi dụng. Nhiều website và dịch vụ dùng PHP có thể bị ảnh hưởng. Ai quản lý website hoặc máy chủ PHP nên cập nhật ngay.

Cần theo dõi điều gì?

• Các website và dịch vụ có đã cập nhật bản vá PHP hay chưa.
• Số lượng tấn công có tiếp tục tăng hay giảm.
• Các thông tin chi tiết hơn về cách hacker khai thác lỗ hổng.