AI và Wiz Research đã phát hiện loạt lỗ hổng nghiêm trọng trong lõi PHP, ngôn ngữ chiếm khoảng 70% các trang web toàn cầu. Các lỗ hổng cho phép rò rỉ bộ nhớ và thực thi mã từ xa không cần xác thực, được đặt tên PHP2Shell.
Các vấn đề ảnh hưởng tới mọi phiên bản PHP từ 5.4 tới bản mới nhất, với chỉ số CVSS lên tới 9.2. Khi khai thác, kẻ tấn công có thể đọc mật khẩu, token, API key và thậm chí chiếm quyền điều khiển toàn bộ máy chủ.
Vào ngày 21/10/2026, PHP phát hành bản vá sửa các lỗi an toàn bộ nhớ. Wiz Research cho biết quá trình xây dựng chuỗi khai thác phức tạp đã được các mô hình AI tiên tiến giảm đáng kể, cho phép hoàn thiện exploit trong vòng vài giờ.
Sự kiện này được so sánh với Heartbleed (2014) và Log4Shell (2021) – những lỗ hổng đã thay đổi cách cộng đồng nhìn nhận an ninh phần mềm. PHP2Shell có thể trở thành “cột mốc” cho kỷ nguyên AI, khi khả năng khai thác các lỗi lâu ngày không còn phụ thuộc vào chuyên môn sâu.
Đối với cộng đồng AI và các nhà phát triển Việt Nam, việc AI trở thành công cụ khám phá lỗ hổng đòi hỏi tăng cường đào tạo bảo mật và áp dụng nhanh các bản vá, tránh để các trang web nội địa trở thành mục tiêu tiếp theo.
Nguồn: Hacker News — Biên dịch & tổng hợp: danhbaai.com