Tencent Cloud: Cảnh báo lỗ hổng thực thi mã từ xa PHP “php2shell”, khuyến nghị kiểm tra và sửa chữa kịp thời

Trung tâm An ninh Tencent Cloud đã phát hiện rằng PHP đã bị lộ ra lỗ hổng thực thi mã từ xa, với các mã lỗ hổng lần lượt là CVE-2026-109618, CVE-2026-109619, mã hiệu "php2shell". Lỗ hổng này có thể cho phép kẻ tấn công từ xa không cần xác thực gửi yêu cầu POST multipart đặc biệt, kích hoạt sự hỏng hóc bộ nhớ và cuối cùng thực hiện mã từ xa, từ đó hoàn toàn kiểm soát máy chủ và gây ra các mối nguy hiểm khác.

Tencent Cloud khuyến nghị tiến hành tự kiểm tra an ninh kịp thời, nếu nằm trong phạm vi bị ảnh hưởng, xin vui lòng cập nhật và sửa chữa kịp thời để tránh bị kẻ tấn công bên ngoài xâm nhập.