Lỗ Hổng PHP2Shell Đe Dọa Hàng Triệu Website, Mở Đường Cho Mã Độc Xâm Nhập Từ Xa

Bộ đôi lỗ hổng bảo mật cực kỳ nghiêm trọng mang tên PHP2Shell đang đặt hàng triệu hệ thống website vào tầm ngắm của tội phạm mạng. Người dùng và các quản trị viên hệ thống cần hành động ngay lập tức để bảo vệ an toàn an ninh mạng và quyền riêng tư dữ liệu trước khi quá muộn.

Sự bành trướng của các mối đe dọa an toàn an ninh mạng vừa ghi nhận một cảnh báo "đỏ" với sự xuất hiện của PHP2Shell - bộ đôi lỗ hổng bảo mật cực kỳ nguy hiểm mang mã định danh CVE-2026-109618 và CVE-2026-109619. Nằm sâu bên trong lõi của nền tảng PHP – ngôn ngữ lập trình đang vận hành khoảng 70% các website trên toàn cầu, kẽ hở này cho phép tin tặc tấn công trực tiếp vào máy chủ từ xa mà không cần bất kỳ tài khoản đăng nhập hay thao tác nhấp chuột nào từ nạn nhân. Không cần phải lừa đảo qua email hay phát tán phần mềm gián điệp (spyware), tội phạm mạng chỉ cần gửi một yêu cầu truy cập web chứa mã độc được ngụy trang khéo léo để lợi dụng lỗi tràn và rò rỉ bộ nhớ của ứng dụng PHP. Ngay lập tức, chúng có thể thực thi mã độc, chiếm toàn quyền điều khiển hệ thống, đánh cắp cơ sở dữ liệu khách hàng, chèn virus hoặc cài cắm các loại spyware tinh vi để theo dõi và bòn rút tài nguyên doanh nghiệp. Điểm đáng sợ nhất là ngay cả khi website của bạn được xây dựng cẩn thận trên các nền tảng danh tiếng như WordPress, Joomla hay Drupal và được bảo vệ bằng các lớp mật khẩu kiên cố, mã độc vẫn có thể xuyên thủng mọi phòng tuyến nếu hệ thống máy chủ bên dưới đang chạy một phiên bản PHP có chứa lỗ hổng.

Đứng trước nguy cơ rò rỉ dữ liệu và đánh mất quyền riêng tư nghiêm trọng, việc chần chừ sẽ tạo cơ hội vàng cho tin tặc cướp đi toàn bộ tài sản kỹ thuật số của bạn. Để dập tắt mọi âm mưu thâm nhập từ PHP2Shell, giải pháp duy nhất và triệt để nhất là ngay lập tức nâng cấp phần mềm PHP trên máy chủ lên các bản vá an toàn mới nhất (bao gồm các phiên bản 8. 5. 12, 8. 4. 27, 8. 3. 36 hoặc 8. 2. 35). Nếu bạn là người dùng cá nhân hoặc chủ doanh nghiệp đang sử dụng dịch vụ lưu trữ website (hosting), hãy khẩn trương liên hệ với nhà cung cấp để yêu cầu họ cập nhật hệ thống máy chủ ngay lập tức. Trong thời gian chờ đợi hệ thống được vá lỗi toàn diện, các quản trị viên mạng cần nhanh chóng triển khai tường lửa ứng dụng web (WAF) nhằm chặn lọc các luồng truy cập có dấu hiệu khai thác mã độc, đồng thời điều chỉnh lại cấu hình giới hạn bộ nhớ của máy chủ làm rào chắn tạm thời. Việc thường xuyên rà soát nhật ký hoạt động bằng các phần mềm diệt virus và công cụ quét phần mềm gián điệp uy tín sẽ giúp bạn sớm phát hiện các dấu hiệu bất thường, đảm bảo không gian mạng của tổ chức luôn là một pháo đài bất khả xâm phạm trước mọi thủ đoạn tấn công tàn độc.

Hương - Theo KasperskyBlog