Binance Square
#php

php

15,395 lượt xem
58 đang thảo luận
BlockchainBulletin-VlikeVn
·
--
Crypto firms từ chối PHP sau lỗ hổng PHP2Shell CVSS 9.2 - PHP2Shell: 2 lỗ hổng CVE-2026-109618, CVE-2026-109619. - CVSS 9.2. Nghiêm trọng. - RCE không xác thực trên server PHP. - Khai thác từ 21/10/2026, trước khi vá. - CZ Binance liên quan. RSS thiếu chi tiết. #BinanceSquare #CryptoNews #PHP #Security $btc $eth #vlikevn Titanbot Nguồn: CoinGape
Crypto firms từ chối PHP sau lỗ hổng PHP2Shell CVSS 9.2

- PHP2Shell: 2 lỗ hổng CVE-2026-109618, CVE-2026-109619.
- CVSS 9.2. Nghiêm trọng.
- RCE không xác thực trên server PHP.
- Khai thác từ 21/10/2026, trước khi vá.
- CZ Binance liên quan. RSS thiếu chi tiết.

#BinanceSquare #CryptoNews #PHP #Security

$btc $eth

#vlikevn Titanbot

Nguồn: CoinGape
·
--
Giảm giá
#PHPFoundation : Phen này thế giới "lag" thật rồi anh em ơi! 💻 Ngôn ngữ lập trình quốc dân PHP vừa thừa nhận một "thất bại mang tính cơ cấu" khi để lọt lỗ hổng bảo mật nghiêm trọng từ năm 2024. Hậu quả là từ chính phủ Hà Lan, Pháp, Đức đến các hãng hàng không Nhật Bản phải vội vã tắt bớt dịch vụ web vì sợ hacker ghé thăm! Đến cả cụ CZ cũng phải lên tiếng cảnh báo anh em lướt web cẩn thận kẻo dính đòn. May thay, các ông lớn như Coinbase, BitGo đã nhanh tay rà soát và xác nhận an toàn, chứ không thì thị trường lại được một phen "múa nến" đau tim. Trader phải làm gì? Kiểm tra ngay các dự án DeFi đang ôm xem có dính PHP lỗi không, bảo mật ví kỹ càng và hạn chế bấm vào link lạ mấy ngày này. Đây không phải lời khuyên tài chính! Đăng ký ngay tài khoản mới bằng mã giới thiệu VINHTOCDO hoặc link: https://www.binance.com/register?ref=VINHTOCDO để nhận ưu đãi! 👇 Click giao dịch bên dưới để ủng hộ tôi: $BTC {future}(BTCUSDT) $ADA {future}(ADAUSDT) $LINK {future}(LINKUSDT) #PHP #CyberSecurity #CryptoSafety #MarketNews #DeFiAlert #VINHTOCDO
#PHPFoundation : Phen này thế giới "lag" thật rồi anh em ơi!
💻 Ngôn ngữ lập trình quốc dân PHP vừa thừa nhận một "thất bại mang tính cơ cấu" khi để lọt lỗ hổng bảo mật nghiêm trọng từ năm 2024. Hậu quả là từ chính phủ Hà Lan, Pháp, Đức đến các hãng hàng không Nhật Bản phải vội vã tắt bớt dịch vụ web vì sợ hacker ghé thăm!
Đến cả cụ CZ cũng phải lên tiếng cảnh báo anh em lướt web cẩn thận kẻo dính đòn. May thay, các ông lớn như Coinbase, BitGo đã nhanh tay rà soát và xác nhận an toàn, chứ không thì thị trường lại được một phen "múa nến" đau tim.
Trader phải làm gì?
Kiểm tra ngay các dự án DeFi đang ôm xem có dính PHP lỗi không, bảo mật ví kỹ càng và hạn chế bấm vào link lạ mấy ngày này. Đây không phải lời khuyên tài chính!
Đăng ký ngay tài khoản mới bằng mã giới thiệu VINHTOCDO hoặc link: https://www.binance.com/register?ref=VINHTOCDO để nhận ưu đãi!
👇 Click giao dịch bên dưới để ủng hộ tôi:
$BTC
$ADA
$LINK
#PHP #CyberSecurity #CryptoSafety #MarketNews #DeFiAlert #VINHTOCDO
·
--
Pancake lên tiếng trấn an trước: Lỗ hổng PHP lần này không ảnh hưởng đến blockchainHôm nay CZ lên tiếng cảnh báo: hãy cẩn thận khi truy cập bất kỳ trang web nào trong vài ngày tới. Nguyên nhân không phải có blockchain nào bị tấn công, mà là thông tin chi tiết về hai lỗ hổng thực thi mã từ xa trong PHP (CVE-2026-109618 / CVE-2026-109619) đã bị rò rỉ trước thời hạn; bản vá chỉ được phát hành vào ngày 21 tháng 10, sau đó các vụ khai thác ngoài thực tế đã được xác nhận. Chuyện này không liên quan đến hợp đồng thông minh hay ví lạnh. Rủi ro nằm ở những nơi vẫn chạy PHP, như giao diện trang web, trang đăng nhập và hệ thống KYC — nếu chưa được vá, chỉ cần bạn truy cập là trang web đó có thể trở thành cửa ngõ đánh cắp thông tin đăng nhập. PancakeSwap cho biết thẳng: toàn bộ nền tảng $CAKE không dùng PHP trong hệ thống công nghệ, nên không bị ảnh hưởng và tiền vẫn an toàn. BNB Chain cũng lên tiếng: mạng lưới và hạ tầng cốt lõi không dùng PHP, nên không bị ảnh hưởng bởi PHP2Shell. CZ còn chia sẻ tuyên bố của Pancake, với ý rằng ít nhất đa số dự án nên đăng một câu xác nhận.

Pancake lên tiếng trấn an trước: Lỗ hổng PHP lần này không ảnh hưởng đến blockchain

Hôm nay CZ lên tiếng cảnh báo: hãy cẩn thận khi truy cập bất kỳ trang web nào trong vài ngày tới. Nguyên nhân không phải có blockchain nào bị tấn công, mà là thông tin chi tiết về hai lỗ hổng thực thi mã từ xa trong PHP (CVE-2026-109618 / CVE-2026-109619) đã bị rò rỉ trước thời hạn; bản vá chỉ được phát hành vào ngày 21 tháng 10, sau đó các vụ khai thác ngoài thực tế đã được xác nhận.
Chuyện này không liên quan đến hợp đồng thông minh hay ví lạnh. Rủi ro nằm ở những nơi vẫn chạy PHP, như giao diện trang web, trang đăng nhập và hệ thống KYC — nếu chưa được vá, chỉ cần bạn truy cập là trang web đó có thể trở thành cửa ngõ đánh cắp thông tin đăng nhập.
PancakeSwap cho biết thẳng: toàn bộ nền tảng $CAKE không dùng PHP trong hệ thống công nghệ, nên không bị ảnh hưởng và tiền vẫn an toàn. BNB Chain cũng lên tiếng: mạng lưới và hạ tầng cốt lõi không dùng PHP, nên không bị ảnh hưởng bởi PHP2Shell. CZ còn chia sẻ tuyên bố của Pancake, với ý rằng ít nhất đa số dự án nên đăng một câu xác nhận.
🚨 Lỗ hổng PHP làm dấy lên cảnh báo an ninh mạng, CZ yêu cầu minh bạch Matthew Prince, CEO của Cloudflare, tiết lộ rằng số lần thử khai thác hai lỗ hổng nghiêm trọng trong PHP đã tăng từ hàng nghìn lên hàng triệu sau khi chúng được công bố. Các lỗ hổng này có thể cho phép thực thi mã độc từ xa, đe dọa các trang web và dữ liệu nhạy cảm. Trước những lo ngại này, Trust Wallet xác nhận cơ sở hạ tầng của họ không sử dụng PHP nên không bị ảnh hưởng bởi các lỗ hổng trên. BNB Chain và PancakeSwap cũng đưa ra những thông báo trấn an tương tự. Trong khi đó, CZ nhấn mạnh tầm quan trọng của việc các dự án lên tiếng làm rõ lập trường thay vì im lặng, bởi thiếu thông tin sẽ tạo điều kiện cho tin đồn và tâm lý hoảng loạn lan rộng. ⚠️ Một rủi ro khác là kẻ lừa đảo lợi dụng tin tức này để phát tán liên kết và bản cập nhật bảo mật giả mạo. Đừng nhấp vào liên kết không rõ nguồn gốc và đừng chia sẻ cụm từ khôi phục với bất kỳ ai. Điều quan trọng lúc này là cập nhật thông tin từ các nguồn chính thức, đừng để nỗi sợ chi phối. $BNB $BTC #CZ #PHP #CryptoNews
🚨 Lỗ hổng PHP làm dấy lên cảnh báo an ninh mạng, CZ yêu cầu minh bạch

Matthew Prince, CEO của Cloudflare, tiết lộ rằng số lần thử khai thác hai lỗ hổng nghiêm trọng trong PHP đã tăng từ hàng nghìn lên hàng triệu sau khi chúng được công bố. Các lỗ hổng này có thể cho phép thực thi mã độc từ xa, đe dọa các trang web và dữ liệu nhạy cảm.

Trước những lo ngại này, Trust Wallet xác nhận cơ sở hạ tầng của họ không sử dụng PHP nên không bị ảnh hưởng bởi các lỗ hổng trên. BNB Chain và PancakeSwap cũng đưa ra những thông báo trấn an tương tự.

Trong khi đó, CZ nhấn mạnh tầm quan trọng của việc các dự án lên tiếng làm rõ lập trường thay vì im lặng, bởi thiếu thông tin sẽ tạo điều kiện cho tin đồn và tâm lý hoảng loạn lan rộng.

⚠️ Một rủi ro khác là kẻ lừa đảo lợi dụng tin tức này để phát tán liên kết và bản cập nhật bảo mật giả mạo. Đừng nhấp vào liên kết không rõ nguồn gốc và đừng chia sẻ cụm từ khôi phục với bất kỳ ai.

Điều quan trọng lúc này là cập nhật thông tin từ các nguồn chính thức, đừng để nỗi sợ chi phối.

$BNB $BTC

#CZ
#PHP
#CryptoNews
Abu Fahadأ:
💛
Changpeng Zhao, nhà sáng lập Binance, cảnh báo những người theo dõi hãy cẩn trọng khi truy cập các trang web trong vài ngày tới, sau khi hai lỗ hổng nghiêm trọng trong PHP được công bố. PHP là ngôn ngữ được sử dụng trên các nền tảng như WordPress và Magento. Cảnh báo này thu hút sự chú ý vì một phần đáng kể của ngành tiền mã hóa phụ thuộc vào công nghệ này. Theo công ty SlowMist, có 793 tên miền liên quan đến thị trường tiền mã hóa sử dụng PHP trong một phần cấu trúc của chúng. Trong số đó có các nhà cung cấp ví và giao thức DeFi, khiến mối lo ngại về khả năng các trang web chưa được vá lỗi bị tấn công gia tăng. Trên X, Zhao viết: "Cứ gọi tôi là kẻ hoang tưởng, nhưng hãy hết sức cẩn trọng khi truy cập BẤT KỲ trang web nào trong vài ngày tới". Ông nhấn mạnh rằng quản trị viên không phải lúc nào cũng cập nhật các bản vá bảo mật và những trang web bị xâm nhập có thể bị lợi dụng để đánh cắp thông tin đăng nhập hoặc khai thác thiết bị. Diễn đàn Bitcointalk, do Satoshi Nakamoto tạo ra, đã ngừng hoạt động trong phần lớn thời gian của ngày khi tiến hành kiểm tra bảo mật. Trong một thông báo, quản trị viên theymos cho biết các cuộc tấn công đã được thực hiện nhưng bị chặn, đồng thời khuyến nghị người dùng đổi mật khẩu. Các dự án như PancakeSwap cũng lên tiếng để giải đáp thắc mắc về khả năng bị ảnh hưởng trực tiếp. Nền tảng này khẳng định: "PancakeSwap không sử dụng PHP trong bất kỳ phần nào của cơ sở hạ tầng công nghệ, và nền tảng của chúng tôi không bị ảnh hưởng. Tiền của bạn vẫn an toàn". Zhao cũng kêu gọi thêm nhiều đội ngũ đưa ra thông báo tương tự để hướng dẫn người dùng. #BinancePick #PHP #TeslaAndNvidiaToInvest$2.8BInSamsungElectroMechanics
Changpeng Zhao, nhà sáng lập Binance, cảnh báo những người theo dõi hãy cẩn trọng khi truy cập các trang web trong vài ngày tới, sau khi hai lỗ hổng nghiêm trọng trong PHP được công bố. PHP là ngôn ngữ được sử dụng trên các nền tảng như WordPress và Magento.
Cảnh báo này thu hút sự chú ý vì một phần đáng kể của ngành tiền mã hóa phụ thuộc vào công nghệ này.
Theo công ty SlowMist, có 793 tên miền liên quan đến thị trường tiền mã hóa sử dụng PHP trong một phần cấu trúc của chúng. Trong số đó có các nhà cung cấp ví và giao thức
DeFi, khiến mối lo ngại về khả năng các trang web chưa được vá lỗi bị tấn công gia tăng.
Trên X, Zhao viết: "Cứ gọi tôi là kẻ hoang tưởng, nhưng hãy hết sức cẩn trọng khi truy cập BẤT KỲ trang web nào trong vài ngày tới". Ông nhấn mạnh rằng quản trị viên không phải lúc nào cũng cập nhật các bản vá bảo mật và những trang web bị xâm nhập có thể bị lợi dụng để đánh cắp thông tin đăng nhập hoặc khai thác thiết bị.
Diễn đàn Bitcointalk, do Satoshi Nakamoto tạo ra, đã ngừng hoạt động trong phần lớn thời gian của ngày khi tiến hành kiểm tra bảo mật. Trong một thông báo, quản trị viên theymos cho biết các cuộc tấn công đã được thực hiện nhưng bị chặn, đồng thời khuyến nghị người dùng đổi mật khẩu.
Các dự án như PancakeSwap cũng lên tiếng để giải đáp thắc mắc về khả năng bị ảnh hưởng trực tiếp. Nền tảng này khẳng định: "PancakeSwap không sử dụng PHP trong bất kỳ phần nào của cơ sở hạ tầng công nghệ, và nền tảng của chúng tôi không bị ảnh hưởng.
Tiền của bạn vẫn an toàn". Zhao cũng kêu gọi thêm nhiều đội ngũ đưa ra thông báo tương tự để hướng dẫn người dùng.

#BinancePick #PHP #TeslaAndNvidiaToInvest$2.8BInSamsungElectroMechanics
🚨 LỖ HỔNG NGHIÊM TRỌNG TRONG PHP: HÃY CẨN THẬN VỚI CÁC TRANG WEB CỦA BẠN Ngày 21 tháng 10, dự án PHP đã phát hành các bản vá khẩn cấp cho hai lỗ hổng rất nghiêm trọng, được đặt biệt danh là "php2shell". Kẻ tấn công có thể thực thi mã trên máy chủ từ xa mà không cần đăng nhập. Hầu hết các phiên bản PHP trong mười năm qua đều bị ảnh hưởng, bao gồm cả các trang web WordPress, Drupal và Joomla. Chi tiết kỹ thuật đã được công khai, và Amazon cho biết đã có những nỗ lực khai thác lỗ hổng trước cả khi thông báo chính thức được đưa ra. Giải pháp: hãy cập nhật ngay lên PHP 8.5.12, 8.4.27, 8.3.36 hoặc 8.2.35. Các phiên bản 8.1 trở xuống có thể sẽ không được vá. Nếu trang web của bạn do nhà cung cấp dịch vụ lưu trữ quản lý, hãy hỏi họ xem đã cập nhật chưa. Tại sao điều này liên quan đến chúng ta? Nhiều trang web tiền mã hóa, blog và trang đào tạo chạy trên PHP. Một trang web bị tấn công có thể bị dùng để đánh cắp dữ liệu hoặc phát tán các liên kết đăng nhập giả mạo. Những việc nên làm: 👉 Cập nhật trang web, các plugin và PHP của bạn 👉 Bật xác thực hai yếu tố ở mọi nơi 👉 Đừng nhấp vào liên kết nhận được qua tin nhắn; hãy tự nhập địa chỉ trang web 👉 Tuyệt đối không tiết lộ khóa riêng tư hoặc cụm từ khôi phục của bạn Cũng cần lưu ý một điều: lỗ hổng này không liên quan đến đợt giảm giá của thị trường tiền mã hóa. Đợt giảm giá này chủ yếu bắt nguồn từ lạm phát ở Mỹ và lãi suất của Fed. Nhưng khi thị trường biến động, các vụ lừa đảo cũng gia tăng. Hãy luôn cảnh giác. Đây không phải là lời khuyên tài chính. #PHP #Cybersécurité #Crypto #Trading
🚨 LỖ HỔNG NGHIÊM TRỌNG TRONG PHP: HÃY CẨN THẬN VỚI CÁC TRANG WEB CỦA BẠN
Ngày 21 tháng 10, dự án PHP đã phát hành các bản vá khẩn cấp cho hai lỗ hổng rất nghiêm trọng, được đặt biệt danh là "php2shell". Kẻ tấn công có thể thực thi mã trên máy chủ từ xa mà không cần đăng nhập.
Hầu hết các phiên bản PHP trong mười năm qua đều bị ảnh hưởng, bao gồm cả các trang web WordPress, Drupal và Joomla. Chi tiết kỹ thuật đã được công khai, và Amazon cho biết đã có những nỗ lực khai thác lỗ hổng trước cả khi thông báo chính thức được đưa ra.
Giải pháp: hãy cập nhật ngay lên PHP 8.5.12, 8.4.27, 8.3.36 hoặc 8.2.35. Các phiên bản 8.1 trở xuống có thể sẽ không được vá. Nếu trang web của bạn do nhà cung cấp dịch vụ lưu trữ quản lý, hãy hỏi họ xem đã cập nhật chưa.
Tại sao điều này liên quan đến chúng ta? Nhiều trang web tiền mã hóa, blog và trang đào tạo chạy trên PHP. Một trang web bị tấn công có thể bị dùng để đánh cắp dữ liệu hoặc phát tán các liên kết đăng nhập giả mạo.
Những việc nên làm:
👉 Cập nhật trang web, các plugin và PHP của bạn
👉 Bật xác thực hai yếu tố ở mọi nơi
👉 Đừng nhấp vào liên kết nhận được qua tin nhắn; hãy tự nhập địa chỉ trang web
👉 Tuyệt đối không tiết lộ khóa riêng tư hoặc cụm từ khôi phục của bạn
Cũng cần lưu ý một điều: lỗ hổng này không liên quan đến đợt giảm giá của thị trường tiền mã hóa. Đợt giảm giá này chủ yếu bắt nguồn từ lạm phát ở Mỹ và lãi suất của Fed. Nhưng khi thị trường biến động, các vụ lừa đảo cũng gia tăng. Hãy luôn cảnh giác.
Đây không phải là lời khuyên tài chính.
#PHP #Cybersécurité #Crypto #Trading
Vừa thấy SlowMist MistEye: đã quét khoảng 1.488 tên miền liên quan đến tiền mã hóa, trong đó 793 tên miền có dấu hiệu sử dụng PHP. PHP vừa khẩn cấp phát hành hai bản vá cho lỗ hổng nghiêm trọng (CVE-2026-109618 / 109619, CVSS khoảng 9,2); trong một số môi trường nhất định, kẻ tấn công có thể thực thi mã từ xa mà không cần đăng nhập. CZ cũng kêu gọi các dự án nhanh chóng tự kiểm tra và công khai giải trình. PancakeSwap và BNB Chain cho biết không sử dụng PHP; Coinbase và BitGo nói rằng qua tự kiểm tra, họ không phát hiện hệ thống nào bị ảnh hưởng. Chính Quỹ PHP cũng thừa nhận vấn đề này đã tồn tại từ lâu và gọi đó là “thất bại mang tính cấu trúc” — các dấu hiệu ban đầu đã xuất hiện từ năm 2024. Các trang web chạy PHP nên nâng cấp lên 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35; trong vài ngày tới, hãy cẩn trọng khi truy cập các trang web lạ và cố gắng vào thẳng từ dấu trang. #安全 #PHP #慢雾
Vừa thấy SlowMist MistEye: đã quét khoảng 1.488 tên miền liên quan đến tiền mã hóa, trong đó 793 tên miền có dấu hiệu sử dụng PHP. PHP vừa khẩn cấp phát hành hai bản vá cho lỗ hổng nghiêm trọng (CVE-2026-109618 / 109619, CVSS khoảng 9,2); trong một số môi trường nhất định, kẻ tấn công có thể thực thi mã từ xa mà không cần đăng nhập.

CZ cũng kêu gọi các dự án nhanh chóng tự kiểm tra và công khai giải trình. PancakeSwap và BNB Chain cho biết không sử dụng PHP; Coinbase và BitGo nói rằng qua tự kiểm tra, họ không phát hiện hệ thống nào bị ảnh hưởng. Chính Quỹ PHP cũng thừa nhận vấn đề này đã tồn tại từ lâu và gọi đó là “thất bại mang tính cấu trúc” — các dấu hiệu ban đầu đã xuất hiện từ năm 2024.

Các trang web chạy PHP nên nâng cấp lên 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35; trong vài ngày tới, hãy cẩn trọng khi truy cập các trang web lạ và cố gắng vào thẳng từ dấu trang.

#安全 #PHP #慢雾
KHẨN CẤP. Nếu website của bạn sử dụng PHP, hãy cập nhật ngay trong hôm nay. Đây là lỗ hổng zero-day. Phương thức tấn công đã bị rò rỉ trước khi bản vá được phát hành. Ngay cả NSA cũng khuyến cáo rằng nếu chưa thể cập nhật, hãy tắt hệ thống ngay lập tức. 69% website trên toàn thế giới chạy PHP. Website chính phủ, ngân hàng, trường đại học, cửa hàng trực tuyến, website công ty của bạn. Vì sao chuyện này xảy ra? - PHP có 2 lỗi nghiêm trọng, được chấm 9,2 trên 10 - Chi tiết về các lỗi đã bị rò rỉ ra công chúng - Kẻ tấn công chỉ cần tìm những website chưa được cập nhật Nguyên nhân là gì? - Kẻ tấn công chỉ cần gửi 1 biểu mẫu hoặc tải lên một tệp đã bị chỉnh sửa - PHP xử lý sai bộ nhớ khi xử lý yêu cầu đó - Sau đó, kẻ tấn công có thể chạy bất kỳ lệnh nào chúng muốn trên máy chủ của bạn - Không cần đăng nhập, không cần mật khẩu Nếu không cập nhật, bạn sẽ gặp rủi ro gì? - Kẻ tấn công xâm nhập và chiếm quyền kiểm soát máy chủ của bạn - Truy cập trực tiếp vào các tệp và cơ sở dữ liệu - Đánh cắp dữ liệu người dùng, mật khẩu, dữ liệu giao dịch - Phá hoại website, cài cửa hậu, biến website thành sòng bạc Những ai bị ảnh hưởng? - Tất cả các phiên bản PHP thấp hơn 8.5.12, 8.4.27, 8.3.36, 8.2.35 - PHP 8.1 trở xuống sẽ không nhận được bản vá nào Bạn nên làm gì ngay bây giờ? - Cập nhật PHP trên máy chủ của bạn ngay hôm nay; chỉ cập nhật WordPress là chưa đủ - Chưa thể cập nhật? Hãy tắt hệ thống trước cho đến khi an toàn - Kiểm tra phiên bản bằng lệnh php -v hoặc trong bảng điều khiển dịch vụ lưu trữ - Dùng dịch vụ lưu trữ dùng chung? Yêu cầu nhà cung cấp cập nhật ngay hôm nay - Vẫn đang dùng PHP 8.1 trở xuống? Hãy nâng cấp ngay Đừng chờ đến ngày mai. Đừng xem nhẹ các lỗ hổng zero-day. #PHP
KHẨN CẤP. Nếu website của bạn sử dụng PHP, hãy cập nhật ngay trong hôm nay.

Đây là lỗ hổng zero-day. Phương thức tấn công đã bị rò rỉ trước khi bản vá được phát hành. Ngay cả NSA cũng khuyến cáo rằng nếu chưa thể cập nhật, hãy tắt hệ thống ngay lập tức.

69% website trên toàn thế giới chạy PHP. Website chính phủ, ngân hàng, trường đại học, cửa hàng trực tuyến, website công ty của bạn.

Vì sao chuyện này xảy ra?
- PHP có 2 lỗi nghiêm trọng, được chấm 9,2 trên 10
- Chi tiết về các lỗi đã bị rò rỉ ra công chúng
- Kẻ tấn công chỉ cần tìm những website chưa được cập nhật

Nguyên nhân là gì?
- Kẻ tấn công chỉ cần gửi 1 biểu mẫu hoặc tải lên một tệp đã bị chỉnh sửa
- PHP xử lý sai bộ nhớ khi xử lý yêu cầu đó
- Sau đó, kẻ tấn công có thể chạy bất kỳ lệnh nào chúng muốn trên máy chủ của bạn
- Không cần đăng nhập, không cần mật khẩu

Nếu không cập nhật, bạn sẽ gặp rủi ro gì?
- Kẻ tấn công xâm nhập và chiếm quyền kiểm soát máy chủ của bạn
- Truy cập trực tiếp vào các tệp và cơ sở dữ liệu
- Đánh cắp dữ liệu người dùng, mật khẩu, dữ liệu giao dịch
- Phá hoại website, cài cửa hậu, biến website thành sòng bạc

Những ai bị ảnh hưởng?
- Tất cả các phiên bản PHP thấp hơn 8.5.12, 8.4.27, 8.3.36, 8.2.35
- PHP 8.1 trở xuống sẽ không nhận được bản vá nào

Bạn nên làm gì ngay bây giờ?
- Cập nhật PHP trên máy chủ của bạn ngay hôm nay; chỉ cập nhật WordPress là chưa đủ
- Chưa thể cập nhật? Hãy tắt hệ thống trước cho đến khi an toàn
- Kiểm tra phiên bản bằng lệnh php -v hoặc trong bảng điều khiển dịch vụ lưu trữ
- Dùng dịch vụ lưu trữ dùng chung? Yêu cầu nhà cung cấp cập nhật ngay hôm nay
- Vẫn đang dùng PHP 8.1 trở xuống? Hãy nâng cấp ngay

Đừng chờ đến ngày mai. Đừng xem nhẹ các lỗ hổng zero-day.

#PHP
🚨 CẢNH BÁO: Bộ Công nghiệp và Công nghệ Thông tin Trung Quốc cảnh báo về lỗ hổng thực thi mã từ xa nghiêm trọng trong PHP Theo ChainCatcher, Cơ sở dữ liệu lỗ hổng quốc gia Trung Quốc (NVDB), trực thuộc Bộ Công nghiệp và Công nghệ Thông tin (MIIT), đã đưa ra cảnh báo rủi ro về một lỗ hổng thực thi mã từ xa (RCE) nghiêm trọng ảnh hưởng đến PHP. Lỗ hổng RCE có thể cho phép kẻ tấn công thực thi mã độc trên các hệ thống dễ bị tấn công, gây ra những rủi ro bảo mật nghiêm trọng nếu không được khắc phục. Các nhà phát triển và quản trị viên hệ thống nên xem lại thông báo chính thức, kiểm tra xem hệ thống của mình có bị ảnh hưởng hay không và cài đặt các bản cập nhật bảo mật được khuyến nghị. 🔐 Lời nhắc quan trọng: Hãy cập nhật bản vá cho hệ thống và luôn cập nhật các biện pháp bảo vệ bảo mật. #Cybersecurity #PHP #InfoSec $BTC # {future}(BTCUSDT)
🚨 CẢNH BÁO: Bộ Công nghiệp và Công nghệ Thông tin Trung Quốc cảnh báo về lỗ hổng thực thi mã từ xa nghiêm trọng trong PHP

Theo ChainCatcher, Cơ sở dữ liệu lỗ hổng quốc gia Trung Quốc (NVDB), trực thuộc Bộ Công nghiệp và Công nghệ Thông tin (MIIT), đã đưa ra cảnh báo rủi ro về một lỗ hổng thực thi mã từ xa (RCE) nghiêm trọng ảnh hưởng đến PHP.

Lỗ hổng RCE có thể cho phép kẻ tấn công thực thi mã độc trên các hệ thống dễ bị tấn công, gây ra những rủi ro bảo mật nghiêm trọng nếu không được khắc phục.

Các nhà phát triển và quản trị viên hệ thống nên xem lại thông báo chính thức, kiểm tra xem hệ thống của mình có bị ảnh hưởng hay không và cài đặt các bản cập nhật bảo mật được khuyến nghị.

🔐 Lời nhắc quan trọng: Hãy cập nhật bản vá cho hệ thống và luôn cập nhật các biện pháp bảo vệ bảo mật.

#Cybersecurity #PHP #InfoSec $BTC #
Hôm nay có hai bài toán chồng lên nhau CZ lên tiếng cảnh báo Trong vài ngày tới, truy cập website nào cũng có thể nguy hiểm hơn Hai lỗ hổng PHP: CVE-2026-109618 / 109619 Mãi đến 21/10 mới phát hành bản vá Chi tiết đã bị lộ sớm, và việc khai thác đã được xác nhận SlowMist cũng đã nêu đích danh Các sàn giao dịch, DeFi và nhà cung cấp ví hãy tự kiểm tra hệ thống trước Ở một diễn biến khác OCC đã ban hành quy tắc cuối cùng đầu tiên theo GENIUS Act Dự kiến có hiệu lực vào khoảng 18/01/2027 Áp dụng cho bên phát hành, lưu ký và bên thứ ba Lập trường đã được chốt rõ: stablecoin yield / rewards hiện có không được hưởng vùng an toàn Đừng xem hai chuyện này chỉ là tin đồn trong cộng đồng Hoa ngữ Một chuyện là liệu các bạn có đang chạy PHP chưa vá hay không Chuyện còn lại là liệu vẫn có thể dùng cách nói cũ về tích điểm kiếm coin và yield hay không Bài đăng về CVE này không nhằm gieo rắc hoang mang Quy tắc cuối cùng của cơ quan quản lý cũng không phải là thêm một đòn giáng nữa Cửa sổ tuân thủ đang dần khép lại Quy tắc sản phẩm sẽ thay đổi Hãy tự kiểm tra trước rồi hãy chia sẻ lại $USDT $USDC #PHP #安全 #GENIUS #OCC #稳定币
Hôm nay có hai bài toán chồng lên nhau

CZ lên tiếng cảnh báo
Trong vài ngày tới, truy cập website nào cũng có thể nguy hiểm hơn
Hai lỗ hổng PHP: CVE-2026-109618 / 109619
Mãi đến 21/10 mới phát hành bản vá
Chi tiết đã bị lộ sớm, và việc khai thác đã được xác nhận
SlowMist cũng đã nêu đích danh
Các sàn giao dịch, DeFi và nhà cung cấp ví hãy tự kiểm tra hệ thống trước

Ở một diễn biến khác
OCC đã ban hành quy tắc cuối cùng đầu tiên theo GENIUS Act
Dự kiến có hiệu lực vào khoảng 18/01/2027
Áp dụng cho bên phát hành, lưu ký và bên thứ ba
Lập trường đã được chốt rõ: stablecoin yield / rewards hiện có không được hưởng vùng an toàn

Đừng xem hai chuyện này chỉ là tin đồn trong cộng đồng Hoa ngữ
Một chuyện là liệu các bạn có đang chạy PHP chưa vá hay không
Chuyện còn lại là liệu vẫn có thể dùng cách nói cũ về tích điểm kiếm coin và yield hay không

Bài đăng về CVE này không nhằm gieo rắc hoang mang
Quy tắc cuối cùng của cơ quan quản lý cũng không phải là thêm một đòn giáng nữa
Cửa sổ tuân thủ đang dần khép lại
Quy tắc sản phẩm sẽ thay đổi
Hãy tự kiểm tra trước rồi hãy chia sẻ lại
$USDT
$USDC
#PHP #安全 #GENIUS #OCC #稳定币
CZ nhắc nhở người dùng thận trọng khi truy cập website: Người dùng tiền mã hóa cần đề phòng điều gì? Điều tôi lo ngại hơn là: website bạn quen thuộc gặp sự cố, nhưng bạn vẫn theo thói quen thường ngày mà nhấn xác nhận liên tục. Ngày 21 tháng 10, PHP chính thức phát hành bản vá để xử lý hai lỗ hổng nghiêm trọng CVE-2026-109618 và CVE-2026-109619. Kẻ tấn công có thể thực thi mã trên máy chủ website chưa được vá mà không cần đăng nhập. Trong lĩnh vực tiền mã hóa, một kịch bản đáng đề phòng là: website bị xâm nhập, trang bị chỉnh sửa, rồi xuất hiện thông báo giả về airdrop, nâng cấp ví hoặc xác minh, dụ bạn cung cấp thông tin tài khoản, cụm từ khôi phục hoặc ký cấp quyền nguy hiểm. Một rủi ro khác nằm ở hệ thống phía sau: dữ liệu như phiên đăng nhập và thông tin xác thực mà máy chủ có thể truy cập có nguy cơ bị lộ, ảnh hưởng đến tài khoản và dịch vụ nền tảng. Đây là phân tích về cách rủi ro có thể lan truyền, không có nghĩa là một sàn giao dịch cụ thể đã bị ảnh hưởng, càng không đồng nghĩa chỉ cần mở trang web là chắc chắn mất tiền mã hóa. Theo tôi, tác động đến thị trường còn tùy thuộc vào việc sau đó có nền tảng cụ thể nào công bố bị thiệt hại, ngừng dịch vụ hoặc mất tiền hay không. Chỉ dựa vào tin về lỗ hổng thì chưa thể suy ra giá tiền mã hóa sẽ biến động ra sao. Trong vài ngày tới, hãy tự đặt ra một số nguyên tắc: ① Hạn chế những tương tác không cần thiết; đừng truy cập qua tin nhắn riêng, quảng cáo hay liên kết lạ để nhận airdrop. ② Nếu trang web đột nhiên thúc giục bạn “nâng cấp bảo mật” hoặc “xác minh ví”, hãy dừng lại. Đừng nhập cụm từ khôi phục vào trang web, đừng tải bản vá từ cửa sổ bật lên; hãy cập nhật trình duyệt và ví qua kênh chính thức. ③ Trước khi ký, hãy đọc kỹ thao tác, đối tượng được cấp quyền và hạn mức. Nếu không hiểu thì hãy hủy; kể cả khi dùng ví phần cứng, cũng cần kiểm tra màn hình thiết bị. ④ Nếu từng cấp quyền đáng ngờ, hãy kiểm tra thông qua kênh chính thức của ví. Ngắt kết nối với website không tự động thu hồi những quyền sử dụng token đã cấp trước đó. Những người vận hành website cũng cần hoàn tất việc nâng cấp bảo mật PHP và rà soát dấu hiệu xâm nhập; không thể chỉ cập nhật vài plugin WordPress rồi coi như đã xử lý xong. Tên miền trông quen chỉ chứng tỏ bạn từng truy cập. Hôm nay nó yêu cầu bạn điền thông tin gì, tải gì, ký gì mới là điều bạn cần chú ý hơn cả. #Web3安全 #PHP #StaySAFU
CZ nhắc nhở người dùng thận trọng khi truy cập website: Người dùng tiền mã hóa cần đề phòng điều gì?

Điều tôi lo ngại hơn là: website bạn quen thuộc gặp sự cố, nhưng bạn vẫn theo thói quen thường ngày mà nhấn xác nhận liên tục.

Ngày 21 tháng 10, PHP chính thức phát hành bản vá để xử lý hai lỗ hổng nghiêm trọng CVE-2026-109618 và CVE-2026-109619. Kẻ tấn công có thể thực thi mã trên máy chủ website chưa được vá mà không cần đăng nhập.

Trong lĩnh vực tiền mã hóa, một kịch bản đáng đề phòng là: website bị xâm nhập, trang bị chỉnh sửa, rồi xuất hiện thông báo giả về airdrop, nâng cấp ví hoặc xác minh, dụ bạn cung cấp thông tin tài khoản, cụm từ khôi phục hoặc ký cấp quyền nguy hiểm. Một rủi ro khác nằm ở hệ thống phía sau: dữ liệu như phiên đăng nhập và thông tin xác thực mà máy chủ có thể truy cập có nguy cơ bị lộ, ảnh hưởng đến tài khoản và dịch vụ nền tảng.

Đây là phân tích về cách rủi ro có thể lan truyền, không có nghĩa là một sàn giao dịch cụ thể đã bị ảnh hưởng, càng không đồng nghĩa chỉ cần mở trang web là chắc chắn mất tiền mã hóa. Theo tôi, tác động đến thị trường còn tùy thuộc vào việc sau đó có nền tảng cụ thể nào công bố bị thiệt hại, ngừng dịch vụ hoặc mất tiền hay không. Chỉ dựa vào tin về lỗ hổng thì chưa thể suy ra giá tiền mã hóa sẽ biến động ra sao.

Trong vài ngày tới, hãy tự đặt ra một số nguyên tắc:

① Hạn chế những tương tác không cần thiết; đừng truy cập qua tin nhắn riêng, quảng cáo hay liên kết lạ để nhận airdrop.
② Nếu trang web đột nhiên thúc giục bạn “nâng cấp bảo mật” hoặc “xác minh ví”, hãy dừng lại. Đừng nhập cụm từ khôi phục vào trang web, đừng tải bản vá từ cửa sổ bật lên; hãy cập nhật trình duyệt và ví qua kênh chính thức.
③ Trước khi ký, hãy đọc kỹ thao tác, đối tượng được cấp quyền và hạn mức. Nếu không hiểu thì hãy hủy; kể cả khi dùng ví phần cứng, cũng cần kiểm tra màn hình thiết bị.
④ Nếu từng cấp quyền đáng ngờ, hãy kiểm tra thông qua kênh chính thức của ví. Ngắt kết nối với website không tự động thu hồi những quyền sử dụng token đã cấp trước đó.

Những người vận hành website cũng cần hoàn tất việc nâng cấp bảo mật PHP và rà soát dấu hiệu xâm nhập; không thể chỉ cập nhật vài plugin WordPress rồi coi như đã xử lý xong.

Tên miền trông quen chỉ chứng tỏ bạn từng truy cập. Hôm nay nó yêu cầu bạn điền thông tin gì, tải gì, ký gì mới là điều bạn cần chú ý hơn cả.

#Web3安全 #PHP #StaySAFU
🚨 CẢNH BÁO BẢN VÁ PHP: LỖ HỔNG NGHIÊM TRỌNG ĐE DỌA SỰ ỔN ĐỊNH CỦA MÁY CHỦ 🛑 📊 PHP Foundation thừa nhận đã xảy ra thất bại mang tính hệ thống—những quyết định do dự và nguồn lực khan hiếm khiến việc khắc phục mãi luẩn quẩn. 🦈 Sự chậm trễ này tạo ra một khoảng trống thanh khoản khổng lồ cho kẻ tấn công, cho phép thực thi mã mà không cần xác thực mà không bị ngăn chặn. ⚡ 💡 Các bản vá khẩn cấp đã được phát hành cho hai lỗ hổng khai thác có liên quan, khiến các trang web chính phủ trên khắp châu Âu và Úc phải ngừng hoạt động để khẩn trương tìm cách khắc phục. Các nhà phát triển cần hành động ngay, nếu không sẽ chứng kiến dịch vụ của mình bị cuốn phăng bởi làn sóng tấn công tiếp theo. 💬 Bạn sẽ củng cố hệ thống của mình nhanh đến mức nào trước khi vụ xâm nhập tiếp theo xảy ra? 👇 ⚠️ Đây không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro của bạn. 🛡️ 🏷️ #PHP #Security #Patch #Crypto 🔥 💎
🚨 CẢNH BÁO BẢN VÁ PHP: LỖ HỔNG NGHIÊM TRỌNG ĐE DỌA SỰ ỔN ĐỊNH CỦA MÁY CHỦ 🛑

📊 PHP Foundation thừa nhận đã xảy ra thất bại mang tính hệ thống—những quyết định do dự và nguồn lực khan hiếm khiến việc khắc phục mãi luẩn quẩn. 🦈 Sự chậm trễ này tạo ra một khoảng trống thanh khoản khổng lồ cho kẻ tấn công, cho phép thực thi mã mà không cần xác thực mà không bị ngăn chặn. ⚡

💡 Các bản vá khẩn cấp đã được phát hành cho hai lỗ hổng khai thác có liên quan, khiến các trang web chính phủ trên khắp châu Âu và Úc phải ngừng hoạt động để khẩn trương tìm cách khắc phục. Các nhà phát triển cần hành động ngay, nếu không sẽ chứng kiến dịch vụ của mình bị cuốn phăng bởi làn sóng tấn công tiếp theo. 💬 Bạn sẽ củng cố hệ thống của mình nhanh đến mức nào trước khi vụ xâm nhập tiếp theo xảy ra? 👇

⚠️ Đây không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro của bạn. 🛡️

🏷️ #PHP #Security #Patch #Crypto

🔥 💎
⚠️ TIN KHẨN CẤP VỀ PHP Hai lỗ hổng nghiêm trọng trong PHP vừa được phát hiện, có thể khiến hàng triệu trang web gặp rủi ro. → 🌐 Gần 70% trang web sử dụng một ngôn ngữ lập trình phía máy chủ phổ biến được xây dựng bằng PHP. → 🔒 Hai lỗi này có điểm mức độ nghiêm trọng là 9,2/10. → 💻 Kẻ tấn công có thể chiếm quyền kiểm soát từ xa các máy chủ dễ bị tấn công mà không cần xác thực. → Các báo cáo sơ bộ cho biết những phiên bản PHP từ năm 2004 có thể bị ảnh hưởng, dù phạm vi tác động vẫn chưa được xác nhận. → 🛡️ Các bản vá bảo mật dự kiến sẽ được phát hành vào ngày mai lúc 10 giờ sáng ET. → CERT-EU khuyến nghị cài đặt các bản cập nhật càng sớm càng tốt hoặc tạm thời ngắt kết nối những ứng dụng bị lộ mà không thể bảo vệ. Một số chính phủ ở châu Âu đã tắt các trang web của họ để đề phòng ⛔️ 💀 Chuyển sang Web3 thì bị hack 😭 Chuyển sang Web2 thì nó bị hack #php #vulnerability
⚠️ TIN KHẨN CẤP VỀ PHP

Hai lỗ hổng nghiêm trọng trong PHP vừa được phát hiện, có thể khiến hàng triệu trang web gặp rủi ro.

→ 🌐 Gần 70% trang web sử dụng một ngôn ngữ lập trình phía máy chủ phổ biến được xây dựng bằng PHP.

→ 🔒 Hai lỗi này có điểm mức độ nghiêm trọng là 9,2/10.

→ 💻 Kẻ tấn công có thể chiếm quyền kiểm soát từ xa các máy chủ dễ bị tấn công mà không cần xác thực.

→ Các báo cáo sơ bộ cho biết những phiên bản PHP từ năm 2004 có thể bị ảnh hưởng, dù phạm vi tác động vẫn chưa được xác nhận.

→ 🛡️ Các bản vá bảo mật dự kiến sẽ được phát hành vào ngày mai lúc 10 giờ sáng ET.

→ CERT-EU khuyến nghị cài đặt các bản cập nhật càng sớm càng tốt hoặc tạm thời ngắt kết nối những ứng dụng bị lộ mà không thể bảo vệ.

Một số chính phủ ở châu Âu đã tắt các trang web của họ để đề phòng ⛔️

💀 Chuyển sang Web3 thì bị hack

😭 Chuyển sang Web2 thì nó bị hack

#php #vulnerability
🚨 LỖ HỔNG BẢO MẬT $PHP GÂY HỖN LOẠN TRÊN WEB – THEO DÕI ĐỢT QUÉT THANH KHOẢN! 🦈 📊 Các lỗ hổng PHP vừa được công bố đã khiến các trang web của chính phủ châu Âu phải ngừng hoạt động, làm lung lay nền tảng công nghệ vận hành 75% web. Dòng tiền thông minh đang theo dõi tác động dây chuyền – mọi cổng token chạy trên WordPress giờ đây đều phải gấp rút cập nhật bản vá, tạo ra khoảng trống thanh khoản trong ngắn hạn. ⚡ Khối lượng giao dịch hợp đồng $PHP đang tăng vọt khi các nhà giao dịch vội vàng phòng hộ rủi ro trước khi bản vá được triển khai trên một sàn giao dịch hàng đầu. 💬 Cuộc chạy đua này sẽ châm ngòi cho đợt bán tháo ngắn hạn, hay mở đường cho một đợt phục hồi khi các bản vá được áp dụng? 👇 ⚠️ Đây không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro. 🛡️ 🏷️ #PHP #SecurityAlert #WebRisk #Crypto #Liquidity 🔥 💎
🚨 LỖ HỔNG BẢO MẬT $PHP GÂY HỖN LOẠN TRÊN WEB – THEO DÕI ĐỢT QUÉT THANH KHOẢN! 🦈

📊 Các lỗ hổng PHP vừa được công bố đã khiến các trang web của chính phủ châu Âu phải ngừng hoạt động, làm lung lay nền tảng công nghệ vận hành 75% web. Dòng tiền thông minh đang theo dõi tác động dây chuyền – mọi cổng token chạy trên WordPress giờ đây đều phải gấp rút cập nhật bản vá, tạo ra khoảng trống thanh khoản trong ngắn hạn. ⚡ Khối lượng giao dịch hợp đồng $PHP đang tăng vọt khi các nhà giao dịch vội vàng phòng hộ rủi ro trước khi bản vá được triển khai trên một sàn giao dịch hàng đầu.

💬 Cuộc chạy đua này sẽ châm ngòi cho đợt bán tháo ngắn hạn, hay mở đường cho một đợt phục hồi khi các bản vá được áp dụng? 👇

⚠️ Đây không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro. 🛡️

🏷️ #PHP #SecurityAlert #WebRisk #Crypto #Liquidity

🔥 💎
Một lỗ hổng PHP sắp gây hỗn loạn trên khắp internet, và nó được GPT 5.6 Sol phát hiện 😱 💀 PHP vận hành khoảng 70% số website trên thế giới, bao gồm WordPress, Drupal và vô số hệ thống doanh nghiệp. Đó là lý do vì sao lỗ hổng này lại nghiêm trọng đến vậy. Lỗi này có tên là PHP2Shell (CVE-2026-109618 / CVE-2026-109619). Đây là một lỗ hổng quản lý bộ nhớ trong bộ máy PHP. Trong một số điều kiện nhất định, kẻ tấn công có thể thực thi mã từ xa trên máy chủ (RCE). Lỗ hổng được xếp loại nghiêm trọng. Một tình huống khẩn cấp lớn về an ninh internet đang diễn ra ngay lúc này!! Và điều đáng sợ hơn là AI giờ đây có thể tìm ra những lỗ hổng đủ nghiêm trọng để ảnh hưởng đến toàn bộ internet #PHP #OpenAI
Một lỗ hổng PHP sắp gây hỗn loạn trên khắp internet, và nó được GPT 5.6 Sol phát hiện 😱 💀

PHP vận hành khoảng 70% số website trên thế giới, bao gồm WordPress, Drupal và vô số hệ thống doanh nghiệp. Đó là lý do vì sao lỗ hổng này lại nghiêm trọng đến vậy.

Lỗi này có tên là PHP2Shell (CVE-2026-109618 / CVE-2026-109619). Đây là một lỗ hổng quản lý bộ nhớ trong bộ máy PHP. Trong một số điều kiện nhất định, kẻ tấn công có thể thực thi mã từ xa trên máy chủ (RCE). Lỗ hổng được xếp loại nghiêm trọng.

Một tình huống khẩn cấp lớn về an ninh internet đang diễn ra ngay lúc này!! Và điều đáng sợ hơn là AI giờ đây có thể tìm ra những lỗ hổng đủ nghiêm trọng để ảnh hưởng đến toàn bộ internet #PHP #OpenAI
🚨 CẢNH BÁO LỖ HỔNG $PHP: VÁ NGAY HOẶC ĐỐI MẶT VỚI ĐỢT QUÉT THANH KHOẢN! ⚡ 📊 Lỗ hổng “php2shell” vừa được công bố buộc mọi đơn vị vận hành phải nâng cấp lên PHP 8.5.12, 8.4.27, 8.3.36 hoặc 8.2.35, hoặc cài đặt các gói sửa lỗi do nhà cung cấp cung cấp. Bỏ qua bản nâng cấp sẽ khiến môi trường chạy vẫn bị phơi nhiễm, và dù gia cố giao diện đến đâu cũng không thể bịt kín lỗ hổng. 🦈 💡 Các quy tắc WAF mới của Cloudflare hiện quét toàn bộ giao dịch HTTP, nhưng đây chỉ là giải pháp tạm thời, không phải cách khắc phục triệt để. Doanh nghiệp nên kiểm kê mọi phiên bản PHP, cô lập các máy chủ công khai chưa được vá và tìm kiếm những tiến trình PHP bất thường khởi chạy shell hoặc tải công cụ xuống. 📌 💬 Bạn đang siết chặt các biện pháp bảo vệ phía máy chủ như thế nào trước khi làn sóng tiếp theo ập đến? 👇 ⚠️ Đây không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️ 🏷️ #PHP #Security #Crypto #RiskManagement #WebSafety 🔥 🦈
🚨 CẢNH BÁO LỖ HỔNG $PHP: VÁ NGAY HOẶC ĐỐI MẶT VỚI ĐỢT QUÉT THANH KHOẢN! ⚡

📊 Lỗ hổng “php2shell” vừa được công bố buộc mọi đơn vị vận hành phải nâng cấp lên PHP 8.5.12, 8.4.27, 8.3.36 hoặc 8.2.35, hoặc cài đặt các gói sửa lỗi do nhà cung cấp cung cấp. Bỏ qua bản nâng cấp sẽ khiến môi trường chạy vẫn bị phơi nhiễm, và dù gia cố giao diện đến đâu cũng không thể bịt kín lỗ hổng. 🦈

💡 Các quy tắc WAF mới của Cloudflare hiện quét toàn bộ giao dịch HTTP, nhưng đây chỉ là giải pháp tạm thời, không phải cách khắc phục triệt để. Doanh nghiệp nên kiểm kê mọi phiên bản PHP, cô lập các máy chủ công khai chưa được vá và tìm kiếm những tiến trình PHP bất thường khởi chạy shell hoặc tải công cụ xuống. 📌

💬 Bạn đang siết chặt các biện pháp bảo vệ phía máy chủ như thế nào trước khi làn sóng tiếp theo ập đến? 👇

⚠️ Đây không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #PHP #Security #Crypto #RiskManagement #WebSafety

🔥 🦈
Đúng một phần
Vốn hóa #PHP 34万, lý do lạc quan 1. Câu chuyện thú vị, mang ý nghĩa bảo mật. Trước khi tiền mã hóa có website, internet đã có PHP. Những diễn đàn chúng ta từng trưởng thành cùng. Những blog chúng ta từng đọc. PHP giúp web trở nên có thể lập trình và cung cấp miễn phí cho cả một thế hệ những công cụ để xây dựng trên nền tảng đó. Vài thập kỷ sau, các nhà phát triển PHP vẫn đang duy trì nền tảng ấy. Ngày 20 tháng 10, đội ngũ bảo mật của PHP đã đưa ra cảnh báo chính thức về hai lỗ hổng nghiêm trọng và thông báo sắp phát hành bản cập nhật bảo mật. 2. Xu hướng rất rõ ràng. Token mới ra mắt, giá liên tục được kéo lên, vượt mốc 34万 một chút. Cơ cấu phân bổ token hợp lý, top 100 nắm giữ 54.2%, có một vài ví dẫn đầu. 3. Cộng đồng đoàn kết: hơn 2000 người nắm giữ token, cộng đồng có hơn 1500 thành viên, tất cả đều là người nước ngoài. Chủ yếu quảng bá bằng hình ảnh và bài viết. Tác giả MEME tạo ra PHP đã gửi phí sáng tạo cho nhà sáng tạo PHP gốc và nhận được sự ghi nhận. #跟着锦鲤学打百倍金狗 $币安人生 Theo dõi Nhật ký cá Koi Web3, mua token là tăng gấp mười lần Cbkg5w7V7W2J2sUmecnyN825CbvwvXwasfhduVtNpump {web3_wallet_create}(CT_501Cbkg5w7V7W2J2sUmecnyN825CbvwvXwasfhduVtNpump)
Vốn hóa #PHP 34万, lý do lạc quan

1. Câu chuyện thú vị, mang ý nghĩa bảo mật. Trước khi tiền mã hóa có website, internet đã có PHP. Những diễn đàn chúng ta từng trưởng thành cùng. Những blog chúng ta từng đọc. PHP giúp web trở nên có thể lập trình và cung cấp miễn phí cho cả một thế hệ những công cụ để xây dựng trên nền tảng đó.

Vài thập kỷ sau, các nhà phát triển PHP vẫn đang duy trì nền tảng ấy. Ngày 20 tháng 10, đội ngũ bảo mật của PHP đã đưa ra cảnh báo chính thức về hai lỗ hổng nghiêm trọng và thông báo sắp phát hành bản cập nhật bảo mật.

2. Xu hướng rất rõ ràng. Token mới ra mắt, giá liên tục được kéo lên, vượt mốc 34万 một chút. Cơ cấu phân bổ token hợp lý, top 100 nắm giữ 54.2%, có một vài ví dẫn đầu.

3. Cộng đồng đoàn kết: hơn 2000 người nắm giữ token, cộng đồng có hơn 1500 thành viên, tất cả đều là người nước ngoài. Chủ yếu quảng bá bằng hình ảnh và bài viết. Tác giả MEME tạo ra PHP đã gửi phí sáng tạo cho nhà sáng tạo PHP gốc và nhận được sự ghi nhận.

#跟着锦鲤学打百倍金狗 $币安人生

Theo dõi Nhật ký cá Koi Web3, mua token là tăng gấp mười lần

Cbkg5w7V7W2J2sUmecnyN825CbvwvXwasfhduVtNpump
Các bản vá khẩn cấp cho PHP cần được phát hành hôm nay lúc 14:00 UTC để khắc phục hai lỗ hổng nghiêm trọng, mỗi lỗ hổng có điểm CVSS 9.2. Hãy chuẩn bị danh sách kiểm kê; các phiên bản bị ảnh hưởng sẽ được công bố chính thức sau. #Tech #PHP #CyberSecurity #Security #WebDev $BTC $ETH $SOL
Các bản vá khẩn cấp cho PHP cần được phát hành hôm nay lúc 14:00 UTC để khắc phục hai lỗ hổng nghiêm trọng, mỗi lỗ hổng có điểm CVSS 9.2. Hãy chuẩn bị danh sách kiểm kê; các phiên bản bị ảnh hưởng sẽ được công bố chính thức sau. #Tech #PHP #CyberSecurity #Security #WebDev $BTC $ETH $SOL
Hóa ra lỗ hổng PHP đã gây ra biến động trên thị trường tiền mã hóa#php
Hóa ra lỗ hổng PHP đã gây ra biến động trên thị trường tiền mã hóa#php
Ôi không!!!! Một lỗ hổng PHP mới có thể ảnh hưởng đến 56% Internet ngay trong đêm nay. Ngay cả Thủ tướng Nhật Bản cũng đang cảnh báo mọi người về lỗ hổng này🚨#PHP
Ôi không!!!! Một lỗ hổng PHP mới có thể ảnh hưởng đến 56% Internet ngay trong đêm nay. Ngay cả Thủ tướng Nhật Bản cũng đang cảnh báo mọi người về lỗ hổng này🚨#PHP
Through the water:
Круто, спасибо за новость. Она всеровно няиего не изменит 😂🤝
Đăng nhập để khám phá thêm nội dung
Tham gia cùng người dùng tiền mã hóa toàn cầu trên Binance Square
⚡️ Nhận thông tin mới nhất và hữu ích về tiền mã hóa.
💬 Được tin cậy bởi sàn giao dịch tiền mã hóa lớn nhất thế giới.
👍 Khám phá những thông tin chuyên sâu thực tế từ những nhà sáng tạo đã xác minh.
Email / Số điện thoại