Tấm bảo trì cam được đưa vào tủ máy chủ bạc

PHP vá hai lỗi RCE nghiêm trọng, kêu gọi cập nhật máy chủ web

Cập nhật ngày 23/10/2026 02:49:19

PHP 8.5.12, 8.4.27, 8.3.36 và 8.2.35 sửa hai lỗ hổng nghiêm trọng. Biện pháp tạm thời không loại bỏ hoàn toàn rủi ro.

PHP phát hành ngày 21/10/2026 bản vá CVE-2026-109618 và CVE-2026-109619 có thể cho phép thực thi mã từ xa không xác thực. Phiên bản sửa: PHP 8.5.12, 8.4.27, 8.3.36 và 8.2.35. Theo dõi OrangeX.com Security.

Phạm vi phục vụ web

Thông báo gồm PHP-FPM, Apache mod_php, php-cgi, FrankenPHP và LiteSpeed. mod_php được xác định rủi ro cao nhất, với tấn công đã trình diễn trước khi mã ứng dụng chạy.

PHP cho biết cập nhật là giải pháp đầy đủ; biện pháp tạm chỉ giảm một số đường tấn công. Người dùng gói phân phối nên kiểm tra bản sửa nhà cung cấp. Nhánh cũ cần hỗ trợ nhà cung cấp hoặc chuyển sang bản được hỗ trợ. Xem OrangeX.com News.

OrangeX.com Analysis

Doanh nghiệp tiền mã hóa dùng PHP bị ảnh hưởng nên rà soát hạ tầng web. Đây không phải bằng chứng nền tảng, ví hay blockchain cụ thể đã bị xâm nhập. Công bố bản vá không chứng minh mọi đơn vị đã cài. Nguồn tại OrangeX.com Trust Center.