Apache mod_php
AssessCông cụ
Mô-đun Apache để chạy mã PHP ngay trong tiến trình máy chủ web.
Vì sao ở đây
Xếp vào Assess: 2 bài bằng chứng từ 2 nguồn, chủ yếu là tin bảo mật, 2 bài trong 30 ngày qua. Độ tin cậy 37%.
Bằng chứng (2)
- 10Simon Willison·21/10/2026securityPHP phát hành bản vá khẩn cấp cho hai lỗ hổng RCE nghiêm trọng
PHP 8.5.12, 8.4.27, 8.3.36 và 8.2.35 đã được phát hành để khắc phục hai lỗ hổng nghiêm trọng, có thể cho phép kẻ tấn công chưa xác thực thực thi mã trên máy chủ bị ảnh hưởng trong một số điều kiện nhất định. PHP Foundation cho biết các vấn đề này cho thấy điểm yếu mang tính cấu trúc trong quy trình bảo mật, đồng thời nêu các thay đổi gần đây nhằm tăng cường kiểm toán, cơ chế ra quyết định và nguồn lực cho công tác an ninh.
- 8Hacker News·21/10/2026securityLỗ hổng UAF xuyên yêu cầu trong session.upload_progress của PHP
Bài đăng trên Hacker News nêu các phát hiện đã được chỉnh sửa về hai vấn đề trong luồng session.upload_progress của PHP. Chuỗi con trỏ được lưu trước đó được mô tả là không khai thác được, còn lỗi thực sự là UAF xuyên yêu cầu trong trạng thái serialize của PHP, đã được xác nhận bằng ASAN và được xếp mức trung bình, ảnh hưởng đến các triển khai kiểu prefork.