PHP vá 2 lỗ hổng nghiêm trọng: website Site Care đã được nâng cấp

Lỗi xảy ra như thế nào?

Ngày 21/10/2026, PHP phát hành bản vá cho 2 lỗ hổng mức Nghiêm trọng. Kẻ xấu có thể lợi dụng các lỗ hổng này để chạy mã trên máy chủ mà không cần đăng nhập, từ đó chiếm quyền website, chèn mã độc hoặc lấy dữ liệu.

PHP là nền tảng chạy toàn bộ website WordPress. Vì vậy lỗ hổng này không nằm ở một plugin hay giao diện nào, mà ảnh hưởng đến mọi website đang chạy phiên bản PHP chưa vá. Website dùng PHP đã hết hỗ trợ (như PHP 7.4) còn rủi ro hơn, vì sẽ không bao giờ nhận được bản vá.

Site Care đã rà soát và nâng cấp

Ngay khi bản vá được công bố, VIG Site Care đã:

• Rà soát phiên bản PHP của toàn bộ website khách hàng đang được theo dõi.
• Nâng lên bản vá mới nhất cho website đang dùng phiên bản PHP còn được hỗ trợ.
• Nâng cấp website còn chạy PHP cũ, đã hết hỗ trợ lên phiên bản mới.
• Xử lý plugin không tương thích với phiên bản PHP mới, để website giữ nguyên tính năng đang dùng.
• Kiểm tra lại sau nâng cấp: các trang chính tải bình thường, form liên hệ gửi thật thành công, thông tin về đúng email và hệ thống quản lý khách hàng.

Mọi thao tác đều được sao lưu trước khi thực hiện.

Website do Site Care quản lý đã an toàn

Các website do Site Care xử lý không còn bị ảnh hưởng bởi 2 lỗ hổng này. Site Care tiếp tục kiểm tra phiên bản PHP mỗi ngày và cảnh báo ngay khi có bản vá mới.

Nếu website của bạn chưa được theo dõi, hãy kiểm tra phiên bản PHP ngay: vào trang quản trị WordPress, chọn Công cụ → Tình trạng website → Thông tin → Máy chủ. Phiên bản an toàn: 8.5.12, 8.4.27, 8.3.36 hoặc 8.2.35 trở lên.

Nguồn: thông báo bảo mật của php.net ngày 21/10/2026.