Đã có bản vá cho 2 lỗ hổng PHP rồi nhé ae yên tâm

Về sự cố bảo mật PHP vừa qua (CVE-2026-109618 và CVE-2026-109619). Dù được chấm điểm CVSS lên tới 9.2 với nguy cơ thực thi mã từ xa không cần xác thực, tình hình thực tế đã không còn đáng lo ngại như mấy ngày trước.

Điểm cộng lớn nhất là cộng đồng bảo mật và đội ngũ phát triển PHP đã phản ứng rất nhanh. Bản vá đã có sẵn cho các bản PHP từ 8.2 trở lên và được backport cho các bản 7.4 đến 8.1. Về mặt kỹ thuật, việc khai thác không hề dễ dàng vì đòi hỏi kiểm soát bộ nhớ chính xác. Đặc biệt, các hệ thống có lớp tường lửa WAF mạnh mẽ như tại Tadu Cloud hoàn toàn có khả năng nhận diện và chặn đứng các truy vấn độc hại từ sớm.

Hạn chế duy nhất nằm ở nhóm người dùng đang chạy các phiên bản PHP quá cũ từ 7.3 trở về trước. Nhóm này hoàn toàn không nhận được bản vá và đứng trước nguy cơ bị khai thác trực tiếp nếu không chịu nâng cấp mã nguồn.

Mức độ nguy hiểm thấp đối với khách hàng sử dụng dịch vụ hosting/cloud được cập nhật thường xuyên. Đội ngũ kỹ thuật Tadu Cloud đã chủ động triển khai bản vá và cập nhật rule WAF trên toàn hệ thống. Đánh giá nhanh: 4.5/5 điểm an tâm, việc bạn cần làm duy nhất lúc này là kiểm tra phiên bản PHP website và đưa lên 8.2 trở lên.