Kính chào Quý khách,
Vào ngày 21/10/2026 PHP đã công bố 2 lỗi bảo mật nghiêm trọng liên quan đến PHP cho phép tấn công thông qua website và chiếm quyền điều khiển hệ thống.
- Mức độ ảnh hưởng: nghiệm trọng.
- Ảnh hưởng: tất cả các phiên PHP 5.4 cho đến 8.5.11.
- Hiện tại PHP đã release patch fix cho các phiên bản: PHP 8.5.12, 8.4.27, 8.3.36 và 8.2.35
- Đối với các phiên bản PHP 8.1 trở xuống đã End of Life (EOL) vì vậy PHP không hỗ trợ bản vá bảo mật cho các phiên bản này.
Chi tiết Quý khách có thể xem thêm thông tin tại https://www.php.net/ và http://wiz.io/blog/php2shell-php-rce
vHost sẽ chủ động theo dõi và cập nhật bản vá bảo mật hệ thống đối với các dịch vụ Hosting đang sử dụng trên control panel:
- cPanel
- DirectAdmin
- Managed VPS
Tuy nhiên Quý khách vui lòng lưu ý việc cập nhật này chỉ áp dụng về mặt hệ thống, nếu website của Quý khách đang sử dụng mã nguồn PHP từ 8.1 trở xuống, vui lòng cân nhắc và chuyển đổi lên PHP 8.2 tối thiểu để đảm bảo an toàn và bảo mật.
Hướng dẫn thay đổi PHP version trên control panel: https://vhost.vn/huong-dan-su-dung-tinh-nang-select-php-version-tren-cpanel-hosting/
Nếu Quý khách cần hỗ trợ thêm thông tin, vui lòng liên hệ với vHost qua email support@vhost.vn hoặc tổng đài 1900 6806 (nhấn số 2).
Trân trọng,
