Lỗ hổng PHP ảnh hưởng 70% website có đe dọa Bitcoin và altcoin? SlowMist lên tiếng cảnh báo

Hai lỗ hổng PHP có mức nguy hiểm 9,2/10

Công ty bảo mật blockchain SlowMist vừa phát đi cảnh báo khẩn đối với các sàn giao dịch crypto, nền tảng DeFi và nhà cung cấp ví đang sử dụng hạ tầng dựa trên PHP.

Hai lỗ hổng được định danh CVE-2026-109618 và CVE-2026-109619, đều đạt 9,2/10 điểm theo CVSS 4.0, thuộc nhóm rủi ro nghiêm trọng.

Sau khi các lỗ hổng được công bố, hệ thống tình báo mối đe dọa MistEye của SlowMist đã tiến hành quét toàn cầu các hạ tầng PHP trong ngành crypto.

Theo các chuyên gia bảo mật, trong một số điều kiện nhất định, kẻ tấn công có thể thực thi mã độc từ xa mà không cần xác thực.

Máy chủ có thể bị chiếm quyền từ xa

Theo thông tin kỹ thuật, lỗ hổng đầu tiên liên quan đến cách PHP xử lý tình trạng thiếu bộ nhớ.

Lỗ hổng thứ hai xuất phát từ khả năng dữ liệu trong vùng nhớ đã hết hiệu lực vẫn có thể được sử dụng giữa các yêu cầu gửi tới máy chủ.

Nếu khai thác thành công, kẻ tấn công có thể chiếm quyền kiểm soát hạ tầng máy chủ và tiếp cận dữ liệu nhạy cảm.

Rủi ro đặc biệt đáng chú ý đối với ngành crypto, nơi nhiều hệ thống trực tiếp xử lý tài khoản người dùng, giao dịch tài chính và dữ liệu liên quan đến tài sản số.

Tuy nhiên, việc tồn tại lỗ hổng không đồng nghĩa tất cả nền tảng dùng PHP đều đã bị tấn công.

🚨 SlowMist TI Alert: Two Critical PHP Remote Code Execution (RCE) Vulnerabilities Disclosed 🚨

🔴 Severity: Critical
📌 CVEs: CVE-2026-109618, CVE-2026-109619
⚠️ CVSS v4.0: 9.2 for both vulnerabilities
🛠️ Patch Status: Official patches pending

On October 20, 2026, PHP… https://t.co/JF0fe7SJmq

— SlowMist (@SlowMist_Team) October 21, 2026

PHP phát hành bản vá, SlowMist kêu gọi cập nhật ngay

Ngày 21/10, đội ngũ phát triển PHP đã phát hành các phiên bản 8.5.12, 8.4.27, 8.3.36 và 8.2.35 để xử lý hai lỗ hổng trên.

SlowMist khuyến nghị các công ty crypto nhanh chóng kiểm tra phiên bản PHP đang chạy trên máy chủ, đặc biệt ưu tiên những hệ thống có thể truy cập trực tiếp từ Internet.

Các nhà phát triển PHP cũng cảnh báo rằng chỉ sử dụng biện pháp giới hạn quyền truy cập hoặc giải pháp bảo vệ tạm thời là chưa đủ.

Để giảm rủi ro toàn diện, các nền tảng cần cài đặt bản vá bảo mật tương ứng càng sớm càng tốt.