PHP2Shell: lỗ hổng RCE nghiêm trọng của PHP, cần cập nhật ngay
Ngày 21/10/2026, PHP phát hành 8.5.12, 8.4.27, 8.3.36 và 8.2.35 để vá hai lỗ hổng thực thi mã từ xa không cần xác thực, gọi chung là PHP2Shell. Đã có ghi nhận khai thác thực tế.
Quản trị 5 phút đọc