Gcore cung cấp gói bảo mật miễn phí cho cơ quan chính phủ sau sự cố lỗ hổng PHP

• Hỗ trợ khẩn cấp: Gcore cung cấp gói WAAP Enterprise miễn phí cho các tổ chức chính phủ và cơ quan công quyền đến ngày 31/12/2026.
• Mối đe dọa: Các lỗ hổng CVE-2026-109618 và CVE-2026-109619 cho phép thực thi mã từ xa (RCE) không cần xác thực.
• Giải pháp tạm thời: Triển khai lớp lọc WAAP giúp duy trì hoạt động của website trong khi chờ đợi quy trình vá lỗi hoàn tất.

Trong bối cảnh các cuộc tấn công khai thác lỗ hổng php2shell đang gây ra sự gián đoạn nghiêm trọng đối với nhiều cổng thông tin điện tử tại châu Âu, Gcore đã chính thức công bố chương trình hỗ trợ đặc biệt. Theo đó, các cơ quan chính phủ và tổ chức công quyền có thể sử dụng gói WAAP (Web Application and API Protection) Enterprise hoàn toàn miễn phí cho đến hết ngày 31 tháng 12 năm 2026.

Phân tích kỹ thuật về lỗ hổng php2shell

Các lỗ hổng được định danh là CVE-2026-109618 và CVE-2026-109619 hiện đang là tâm điểm chú ý của cộng đồng an ninh mạng. Với điểm số CVSS 9.2, đây là các lỗ hổng thực thi mã từ xa (RCE) nghiêm trọng, cho phép kẻ tấn công thực thi mã độc trước khi bất kỳ đoạn mã ứng dụng nào được khởi chạy. Điều này tạo ra nguy cơ chiếm quyền điều khiển hệ thống hoàn toàn đối với các máy chủ PHP không được bảo vệ.

Sự cố này đã buộc nhiều cổng thông tin chính phủ tại Hà Lan, Phần Lan, Đan Mạch và Pháp, cùng với các bệnh viện và trường học, phải tạm thời ngắt kết nối internet theo khuyến nghị từ CERT-EU và các cơ quan an ninh quốc gia. Việc ngắt kết nối được xem là biện pháp phòng vệ cần thiết trong giai đoạn chưa có bản vá chính thức hoặc khi quy trình vá lỗi trên hạ tầng quy mô lớn đòi hỏi nhiều thời gian.

Giải pháp phòng thủ và giảm thiểu rủi ro

Gcore WAAP cung cấp một lớp bảo vệ chủ động, chặn đứng các đường dẫn tấn công php2shell ngay từ tầng biên (edge). Việc đặt các website sau lớp dịch vụ này cho phép các tổ chức đưa dịch vụ trở lại trạng thái trực tuyến mà không cần chờ đợi hoàn tất việc cập nhật mã nguồn trên toàn bộ hệ thống.

Khuyến nghị cập nhật từ chuyên gia

Đối với các quản trị viên hệ thống, việc cập nhật phiên bản PHP là yêu cầu bắt buộc để loại bỏ triệt để lỗ hổng. Các phiên bản an toàn đã được công bố bao gồm 8.5.12, 8.4.27, 8.3.36, và 8.2.35. Sau khi cập nhật, cần thực hiện các bước sau:

# Các bước thực hiện sau khi cập nhật PHP: 1. Cập nhật phiên bản PHP lên bản vá mới nhất 2. Khởi động lại dịch vụ PHP-FPM 3. Khởi động lại các tiến trình worker chạy dài hạn (long-running workers) 4. Cấu hình Firewall để hạn chế quyền truy cập gốc (origin access)

⚠️ Cảnh báo quan trọng: Đối với các phiên bản PHP 8.1 trở xuống, nhà phát triển không còn cung cấp bản vá chính thức. Các tổ chức đang sử dụng các phiên bản cũ này bắt buộc phải yêu cầu bản backport từ nhà cung cấp hoặc tiến hành nâng cấp lên các phiên bản được hỗ trợ để đảm bảo an toàn.

Chiến lược phòng thủ chiều sâu

Bên cạnh việc vá lỗi, Gcore khuyến nghị các tổ chức nên áp dụng chiến lược phòng thủ nhiều lớp. Việc sử dụng các quy tắc tùy chỉnh (custom rules), quản lý bot (bot management), và tích hợp SIEM giúp tăng cường khả năng phát hiện sớm các biến thể tấn công mới. Nếu các biến thể php2shell mới xuất hiện, Gcore sẽ cập nhật quy tắc tập trung, giúp người vận hành không cần phải lặp lại chu trình vá lỗi phức tạp trên từng máy chủ riêng lẻ.

Các tổ chức công quyền có thể đăng ký sử dụng dịch vụ thông qua tên miền chính phủ chính thức để nhận hỗ trợ từ nền tảng. Thông tin chi tiết về các lỗ hổng và hướng dẫn bảo mật có thể tham khảo thêm tại các tài liệu từ CISA hoặc các cổng thông tin an ninh mạng uy tín.