Nếu thông tin này hữu ích với bạn, hãy nhấn vào đây để bình chọn cho «交易员教主» trong cuộc thi Blockchain 100 và ủng hộ chúng tôi tiếp tục cập nhật thông tin.

Triệu Trường Bằng cảnh báo người dùng thận trọng khi duyệt web sau các báo cáo về hai lỗ hổng PHP và việc chúng bị khai thác

Theo một báo cáo ngày 22 tháng 10, nhà sáng lập Binance Triệu Trường Bằng đã cảnh báo trên nền tảng X rằng mọi người cần thận trọng khi truy cập các trang web trong những ngày tới. Báo cáo đề cập đến hai lỗ hổng trong PHP, CVE-2026-109618 và CVE-2026-109619, ảnh hưởng đến các máy chủ chạy ứng dụng như WordPress và Magento. Theo báo cáo, thông tin chi tiết đã bị rò rỉ trước khi các bản vá được phát hành vào ngày 21 tháng 10; các trường hợp khai thác được xác nhận đã được ghi nhận không lâu sau vụ rò rỉ.

Theo báo cáo, những kẻ tấn công không cần xác thực có thể biến các trang web bị ảnh hưởng thành công cụ đánh cắp thông tin đăng nhập của khách truy cập hoặc tấn công thiết bị của họ. Các đội ngũ kỹ thuật đang triển khai biện pháp bảo vệ bằng tường lửa ứng dụng web và cài đặt các bản vá. Báo cáo không nêu rõ những phiên bản PHP bị ảnh hưởng, cũng không chứng minh rằng mọi trang web sử dụng các ứng dụng được đề cập đều đã bị xâm nhập. Vì vậy, cần phân biệt thời điểm vá lỗi và các vụ khai thác được báo cáo với tình trạng bảo mật của từng trang web cụ thể.

2026-10-22 00:16 UTC

#MùaBáoCáoThuNhập #CácNhàPhátTriểnZcashXácNhậnNgàyTháng11ChoBảnNângCấpNU7 #OCCBanHànhQuyĐịnhCuốiCùngĐầuTiênTheoĐạoLuậtGENIUS