Các nhóm quản trị web và bảo mật Internet trên khắp thế giới đang nỗ lực ngăn chặn thảm họa lan rộng. Hôm thứ Tư, các nhà phát triển ngôn ngữ lập trình PHP được sử dụng nhiều đã phát hành các bản cập nhật bảo mật khẩn cấp được thiết kế để sửa các lỗi nghiêm trọng có thể bị khai thác nhằm cho phép kẻ tấn công giành quyền kiểm soát từ xa nguy hiểm đối với hệ thống nạn nhân.

Tổ chức PHP đã trình bày chi tiết về hai lỗ hổng nghiêm trọng—CVE-2026-109618 và CVE-2026-109619—ảnh hưởng đến “tất cả các cài đặt PHP phục vụ các yêu cầu web” quay trở lại phiên bản PHP 5, được phát hành vào tháng 7 năm 2004. Tuy nhiên, chỉ PHP 8.2 và mới hơn vẫn được hỗ trợ và sẽ nhận được các bản vá, theo cảnh báo. Tuy nhiên, PHP Foundation lưu ý rằng một số bản phân phối PHP và nhà cung cấp bên thứ ba vẫn tạo ra các bản sửa lỗi cũ. Thông báo trước này rất quan trọng vì các lớp web nền tảng và phổ biến như PHP có thể vẫn bị lãng quên và không được cập nhật trong cơ sở hạ tầng Internet lịch sử.

“Không có biện pháp giảm thiểu hoàn toàn nào, cập nhật là lựa chọn an toàn duy nhất”, PHP Foundation viết trong lời khuyên của mình. Các chuyên gia bảo mật cảnh báo về những hậu quả nghiêm trọng tiềm ẩn của việc bỏ qua các hệ thống chưa được vá lỗi.

Lukasz Olejnik, một nhà tư vấn an ninh độc lập và là nhà nghiên cứu cấp cao đến thăm tại King's College London, cho biết: “Đây không phải là một cuộc diễn tập”. Kể từ khi được phát triển vào những năm 1990, PHP đã phát triển thành một ngôn ngữ kịch bản thiết yếu để phát triển web và được sử dụng trên nhiều trang web và phần mềm trên Internet. Mọi thứ từ hệ thống xuất bản như WordPress và Drupal đến các nền tảng thương mại điện tử như Magento của Adobe đều được xây dựng trên PHP.