Lỗi PHP gây báo động toàn cầu, các trang web Triều Tiên vẫn ngừng hoạt động

Các trang web của chính phủ và truyền thông nhà nước Triều Tiên hiện không thể truy cập trong 24 giờ sau khi một lỗi PHP lớn được tiết lộ, lỗi này khiến 70% trang web trên thế giới đối mặt với tin tặc.

PHP, ngôn ngữ kịch bản đứng sau các trang web đó, hóa ra có một lỗi nghiêm trọng có thể cho phép tin tặc thực thi mã từ xa.

Phát hiện này gây ra cảnh báo trên toàn cầu, và các chính phủ cũng như doanh nghiệp khắp thế giới đã đưa trang web của họ ngoại tuyến trong khi khắc phục sự cố.

Trong số các quốc gia đã thực hiện việc đưa trang web ngoại tuyến như vậy có Hà Lan, Pháp, Phần Lan, Đan Mạch, Đức, Bỉ, Úc và Triều Tiên.

Các nhà phân tích Internet NetBlocks cũng phát hiện “sự gián đoạn liên tục” đối với internet của Triều Tiên trong lúc hoảng loạn, và cho biết người dùng quốc tế không thể truy cập tên miền .kp của nước này.

Đã xác nhận: Dữ liệu mạng cho thấy sự gián đoạn liên tục đối với kết nối internet vốn đã hạn chế của Triều Tiên. Sự cố tương ứng với việc mất quyền truy cập quốc tế vào các trang web dưới tên miền .kp của nước này.

— NetBlocks (@netblocks) October 21, 2026

Sự cố PHP kéo theo sự gia tăng vọt các nỗ lực khai thác

Đồng sáng lập Cloudflare Matthew Prince cho biết, trong 10 giờ trước khi lỗi được công khai, công ty của ông đã thấy “hàng nghìn nỗ lực khai thác nó”.

Ông cảnh báo: “Con số đó đã tăng vọt lên hàng chục nghìn trong 45 phút sau khi công bố, hàng trăm nghìn trong vòng hai giờ và hàng triệu ngay bây giờ.”

Binance tăng cường bảo mật trước lỗi PHP

Binance, sàn giao dịch tiền mã hóa lớn nhất thế giới, cho biết họ đã triển khai các biện pháp bảo vệ trước khi có bản vá chính thức để xử lý lỗ hổng bảo mật PHP đang diễn ra.

Changpeng Zhao, một nhà đồng sáng lập, đã yêu cầu người dùng “đặc biệt cẩn thận” khi truy cập trang web, đồng thời nói rằng “một số quản trị viên web không phải lúc nào cũng cập nhật các bản vá bảo mật.”

Nina Rong, Giám đốc Tăng trưởng của BNB Chain thuộc Binance, cho biết BNB Chain “không sử dụng PHP trong hệ thống công nghệ của chúng tôi.”

Hệ thống công nghệ của BNB Chain không sử dụng PHP. Mạng lưới và cơ sở hạ tầng cốt lõi của chúng tôi không bị ảnh hưởng bởi các lỗ hổng PHP2Shell. Chúng tôi nhắc nhở cộng đồng hãy đặc biệt cảnh giác và luôn giữ SAFU.

— BNB Chain (@BNBCHAIN) October 22, 2026

Sàn giao dịch tiền mã hóa MEXC và ví tiền mã hóa Trust Wallet cũng cho biết họ không bị ảnh hưởng bởi lỗ hổng này vì cả hai công ty đều không dựa vào hạ tầng PHP.

MEXC nói thêm rằng các công ty bên ngoài mà họ hợp tác có sử dụng PHP “đã hoàn thành các bản sửa lỗi cần thiết.”