WordPress và hosting quản lý
Cập nhật WordPress, Drupal hoặc Joomla không thay PHP. Yêu cầu host cung cấp handler, revision, hai CVE và bằng chứng khởi động lại. Một nhánh có nhiều bản dựng. Dịch vụ quản lý và thiết bị cần theo thông báo nhà cung cấp sản phẩm.
Môi trường nào cần kiểm tra?
Cập nhật mọi PHP Web: FPM, mod_php, php-cgi, FrankenPHP và LiteSpeed. WordPress, Drupal, Joomla, MediaWiki, Laravel và ứng dụng riêng đều kế thừa rủi ro. Bao gồm bảng quản trị, thiết bị, thử nghiệm và container. Cập nhật ứng dụng không thay PHP.
3. Khởi động lại và xác minh toàn bộ
Tệp mới không thay worker trong bộ nhớ. Khởi động lại Apache cho mod_php hoặc dịch vụ/pool FPM, cùng hàng đợi thường trú. Kiểm tra thời gian bắt đầu, phiên bản Web, gói, sức khỏe và mọi bản sao. Xóa trang chẩn đoán ngay, không để phpinfo() công khai.
Nguồn sơ cấp và đọc thêm
PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
Bước tiếp theo3. Khởi động lại và xác minh toàn bộ ↗