Hai lỗ hổng nghiêm trọng
Theo Reuters, trong bản cập nhật bảo mật, PHP cho biết cả hai lỗ hổng đều được chấm 9,2 điểm trên thang CVSS phiên bản 4.0, và bản vá được lên lịch phát hành lúc 14 giờ GMT ngày thứ Tư 21/10. Đội bảo mật của PHP cho biết chi tiết về lỗ hổng, các phiên bản bị ảnh hưởng và phiên bản đã vá sẽ được công bố cùng bản vá.
Nâng cấp ngay khi bản phát hành sẵn sàng.
Trong ngày trước đó, nhiều đồn đoán đã lan truyền rằng các website chạy PHP có thể đối mặt nguy cơ bị xâm nhập nghiêm trọng.
Khuyến cáo từ các cơ quan an ninh mạng
Các cơ quan an ninh mạng đã đưa ra những khuyến cáo khẩn cấp:
- CERT-EU cho biết mức điểm 9,2 cho thấy nguy cơ thực thi mã từ xa không cần xác thực, tức tin tặc có thể chạy mã độc trên hệ thống mà không cần đăng nhập.
- CERT-EU kêu gọi các tổ chức chuẩn bị vá ngay lập tức và cân nhắc tạm ngừng website nếu không thể vá kịp.














