Về lỗ hổng PHP nghiêm trọng gần đây: ứng dụng Moziflow cho máy tính không dùng PHP
Ứng dụng Moziflow cho máy tính không dùng và không cần PHP để chạy. Người dùng không bị ảnh hưởng bởi các lỗ hổng PHP này và không cần hành động.
Ứng dụng Moziflow cho máy tính không được xây dựng bằng PHP và không cần PHP để chạy. Người dùng không bị ảnh hưởng bởi các lỗ hổng này và không cần làm gì.
Chuyện gì đã xảy ra?
Ngày 21 tháng 10 năm 2026, nhóm PHP phát hành bản cập nhật bảo mật xử lý hai lỗ hổng nghiêm trọng: CVE-2026-109618 và CVE-2026-109619. Chúng có thể cho phép kẻ tấn công chạy mã độc trên máy chủ bị ảnh hưởng mà không cần xác thực. Nhóm PHP đặc biệt khuyến cáo người vận hành môi trường PHP bị ảnh hưởng cập nhật ngay. Thông báo bảo mật chính thức của PHP