Bằng chứng và chỉnh sửa

Thông báo PHP được ưu tiên. Phân biệt thực chứng và phơi nhiễm chung, cập nhật nội dung/ngày khi nguồn đổi. Gửi lỗi kèm URL và nguồn sơ cấp. Không bịa revision, thử nghiệm hay cam kết an toàn.

Nguồn sơ cấp và đọc thêm

PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
PHP2Shell researchWiz Research · OpenAI · Calif
Wiz ResearchPHP2Shell technical research · 21 Oct 2026
CalifIndependent discovery and technical analysis
OpenAI version checkerOpen-source checker · Apache-2.0
NCSC-NLOperational response and affected software inventory
PHP supported versionsBranch lifecycle and end-of-life dates
Ubuntu security trackerCVE-2026-109618 · Distribution package status
Debian security trackerCVE-2026-109618 · Distribution package status
Wiz ResearchĐọc bản gốc ↗CalifĐọc bản gốc ↗PHP2Shell - upgrade PHPĐọc bản gốc ↗PHP FoundationĐọc bản gốc ↗OpenAI - Patch the PlanetĐọc bản gốc ↗CloudflareĐọc bản gốc ↗AkamaiĐọc bản gốc ↗ImpervaĐọc bản gốc ↗Palo Alto Networks Unit 42Đọc bản gốc ↗CorelightĐọc bản gốc ↗Cisco TalosĐọc bản gốc ↗CrowdStrikeĐọc bản gốc ↗
Bước tiếp theo3. Khởi động lại và xác minh toàn bộ ↗