[TB] Về lỗ hổng bảo mật PHP2Shell và kế hoạch cập nhật PHP cho website của khách hàng

Ngày 21/10/2026, cộng đồng PHP công bố bản vá cho PHP2Shell, hai lỗ hổng nghiêm trọng ảnh hưởng đến các website chạy PHP. Bizfly đã chủ động rà soát để xử lý những trường hợp cần nâng cấp hoặc kiểm tra tương thích. Bài viết này sẽ giải thích ngắn gọn vấn đề và những điều Quý Khách nên làm.

PHP2Shell: Hai lỗ hổng nghiêm trọng trong PHP

PHP2Shell là tên gọi của hai lỗ hổng bảo mật mang mã CVE-2026-109618 và CVE-2026-109619, ảnh hưởng đến PHP, ngôn ngữ lập trình được sử dụng trên nhiều website. Cả hai được đánh giá ở mức nghiêm trọng, với điểm CVSS v4.0 là 9.2 trên thang điểm 10.

Về kỹ thuật, các lỗ hổng này có thể cho phép kẻ tấn công thực thi mã từ xa (RCE), tức chạy mã trên máy chủ bị ảnh hưởng mà không cần đăng nhập. Nếu bị khai thác, website có thể đối mặt với nguy cơ bị can thiệp trái phép hoặc ảnh hưởng đến dữ liệu trên máy chủ.

Phạm vi ảnh hưởng không phụ thuộc riêng vào mã nguồn website. Các website sử dụng WordPress, hệ quản trị nội dung khác hoặc mã nguồn phát triển riêng đều cần được kiểm tra phiên bản PHP và tình trạng bản vá.

Bản vá PHP đã phát hành, Bizfly đang triển khai cập nhật

Ngày 21/10/2026, nhóm phát triển PHP đã công bố bản vá cho các lỗ hổng PHP2Shell. Để giảm thiểu rủi ro bảo mật, Bizfly khuyến nghị Quý Khách rà soát phiên bản PHP đang sử dụng và chủ động phối hợp với đội ngũ Bizfly để được tư vấn phương án cập nhật phù hợp với tình trạng thực tế của website. 

Bizfly đã và đang xử lý ra sao?

Bizfly sẽ rà soát tình trạng của từng website để xác định phương án cập nhật hoặc nâng cấp PHP phù hợp, căn cứ vào phiên bản đang sử dụng và khả năng tương thích của hệ thống. 

Với mỗi trường hợp, phương án xử lý cần phù hợp với phiên bản PHP và tình trạng thực tế của website. Những trường hợp cần phối hợp xử lý, Bizfly sẽ chủ động thông báo và hướng dẫn Quý Khách.

Quý Khách có thể tham khảo thông báo chính thức từ nhóm phát triển PHP về các lỗ hổng PHP2Shell và bản vá tại: https://www.php.net/archive/2026.php#2026-10-21-5

Bizfly tiếp tục theo dõi thông tin về lỗ hổng và cập nhật hướng xử lý khi có thay đổi quan trọng.

Quý Khách cần làm gì?

• Kiểm tra email từ Bizfly và phản hồi khi đội kỹ thuật cần phối hợp.
• Nếu website đang dùng PHP cũ hoặc đã hết thời hạn bảo hành, liên hệ Bizfly sớm để được tư vấn phương án cập nhật.
• Thông báo cho Bizfly nếu website chạy chậm bất thường, hiển thị khác thường hoặc xuất hiện thay đổi nội dung ngoài dự kiến.
• Sao lưu dữ liệu website định kỳ để chủ động hơn khi cần xử lý sự cố.

Câu hỏi thường gặp

1. Website của tôi có bị ảnh hưởng không?

Website chạy phiên bản PHP chưa được vá có nguy cơ bị ảnh hưởng. Quý Khách có thể liên hệ Bizfly để xác nhận phiên bản PHP đang sử dụng và phương án xử lý phù hợp.

2. Cập nhật PHP có làm gián đoạn website không?

Bizfly thực hiện cập nhật theo phương án hạn chế ảnh hưởng đến hoạt động của website và kiểm tra lại sau khi hoàn tất. Với trường hợp cần nâng cấp phiên bản lớn, Bizfly sẽ thông báo trước nếu cần bố trí thời gian bảo trì.

3. Tôi liên hệ ở đâu khi cần hỗ trợ?

Qúy khách vui lòng liên hệ các kênh sau:

• Tổng đài CSKH: 024 7300 6886
• Hotline: 0964 691 299
• Email: cskh@bizfly.vn
• Ticket Support: Tạo yêu cầu tại mục Yêu cầu hỗ trợ trên hệ thống Bizfly.

An toàn thông tin của Quý Khách là ưu tiên của Bizfly. Cảm ơn Quý Khách đã đồng hành và phối hợp cùng chúng tôi.