PHP2Shell làm gia tăng nguy cơ lừa đảo tiền mã hóa; chưa ghi nhận thiệt hại

Nhà sáng lập Binance, Changpeng Zhao (CZ), kêu gọi người dùng thận trọng trên mạng sau khi hai lỗ hổng PHP nghiêm trọng, CVE-2026-109618 và CVE-2026-109619, được công bố vào ngày 21 tháng 10. Có tên PHP2Shell, mỗi lỗ hổng có điểm mức độ nghiêm trọng 9,2 và có thể cho phép kẻ tấn công thực thi mã trên máy chủ dễ bị tấn công mà không cần xác thực. Các cuộc tấn công được cho là đã được ghi nhận sau khi thông tin được công bố. PHP hỗ trợ 70,5% số trang web sử dụng ngôn ngữ phía máy chủ đã biết; các ứng dụng bị ảnh hưởng gồm WordPress, Magento và phpMyAdmin. Quản trị viên nên cập nhật lên các phiên bản PHP đã được vá, theo dõi hoạt động đáng ngờ của trình thông dịch lệnh và đưa các hệ thống bị ảnh hưởng ngoại tuyến nếu không thể cài bản vá. PHP 8.1 trở xuống không có bản sửa lỗi chính thức. Cloudflare cho biết họ đã bật các biện pháp bảo vệ tường lửa trước khi thông tin được công bố rộng rãi. BNB Chain, PancakeSwap và Trust Wallet cho biết các nền tảng công nghệ của họ không sử dụng PHP, nhưng các trang web bên thứ ba bị xâm nhập vẫn có thể khiến người dùng tiền mã hóa gặp phải lời nhắc kết nối ví giả mạo, yêu cầu ký độc hại hoặc nguy cơ bị đánh cắp thông tin đăng nhập và khóa API. Chưa có báo cáo về thiệt hại tại sàn giao dịch hoặc ví liên quan đến PHP2Shell. Lỗ hổng này là rủi ro bảo mật đối với trang web, chứ không phải một vụ xâm nhập mạng lưới hay thất thoát tiền mã hóa đã được báo cáo. Các đồng tiền mã hóa lớn giảm khoảng 1,5% trong 24 giờ, nhưng bài viết cho rằng biến động này xuất phát từ giá dầu và các tin tức liên quan đến Iran, chứ không phải PHP2Shell. Nhà giao dịch nên sử dụng liên kết đã lưu trong dấu trang và xem xét kỹ các yêu cầu ký bằng ví.