














The PHP Foundation vừa phát hành bản vá bảo mật khẩn cấp vào lúc 14:00 UTC ngày 21 tháng 10 để khắc phục hai lỗ hổng nghiêm trọng trong lõi PHP, mỗi lỗ hổng được đánh giá CVSS v4.0 = 9.2. Hai lỗ hổng được định danh là CVE-2026-109618 và CVE-2026-109619 (cộng đồng gọi là PHP2Shell). Cả hai đều cho phép kẻ tấn công thực hiện Remote Code Execution (RCE) không cần xác thực trên các máy chủ web chạy PHP. Các phiên bản đã được vá PHP 8.5.12 PHP 8.4.27 PHP 8.3.36 PHP 8.2.35 PHP 8.1 và các phiên bản cũ hơn không nhận bản vá chính thức từ dự…