Kính gửi quý khách,
Chúng tôi xin thông tin về hai lỗ hổng bảo mật nghiêm trọng trong PHP (CVE-2026-109618 và CVE-2026-109619, được gọi chung là PHP2Shell). PHP là phần mềm giúp vận hành nhiều website, bao gồm website của quý khách. Kẻ tấn công có thể lợi dụng các lỗi này để chạy mã độc mà không cần đăng nhập, từ đó đánh cắp dữ liệu, sửa nội dung hoặc làm gián đoạn website. PHP đã phát hành bản vá ngày 21/10/2026 và PowerNet đã cập nhật đồng thời gần như hầu hết ở các dịch vụ.
MỨC ĐỘ NGHIÊM TRỌNG CỦA LỖ HỔNG NÀY ĐANG Ở MỨC TẦM THẾ GIỚI. DỊCH VỤ LIÊN QUAN: CLOUD SERVER VIỆT NAM, VPS VIỆT NAM, HOSTING VIỆT NAM, HOSTING WORDPRESS, HOSTING IP RIÊNG VIỆT NAM
Quý khách cần sử dụng phiên bản nào cho an toàn?
Các bản PHP đã vá gồm 8.2.35, 8.3.36, 8.4.27, 8.5.12.
Ví dụ: website đang dùng PHP 8.3 nên cập nhật lên 8.3.36 hoặc mới hơn trong nhánh 8.3. Với PHP 8.1 trở xuống, do đã hết vòng đời hỗ trợ nên PHP không có bản vá cho các phiên bản này
1. Cập nhật bản vá PHP trên DirectAdmin
- Khách hàng Hosting: Kiểm tra phiên bản PHP đang được sử dụng cho Website hiện tại, nâng cấp lên bản PHP tối thiểu là 8.2.35 hoặc cao hơn.
- Khách hàng tự quản trị VPS/Máy chủ: Đăng nhập DirectAdmin bằng tài khoản Admin → CustomBuild → Updates → tìm các mục PHP đang sử dụng → chọn Update và chờ hoàn tất. Nếu chưa có bản đã vá, vui lòng liên hệ kỹ thuật để được hỗ trợ ngay.
2. Đổi phiên bản PHP cho website trên DirectAdmin
- Đăng nhập DirectAdmin ở cấp User.
- Vào Account Manager → Domain Setup và chọn tên miền.
- Tìm PHP Version Selector, chọn phiên bản đã được kỹ thuật xác nhận có bản vá, rồi nhấn Save/Lưu.
- Mở lại website, kiểm tra trang chủ, đăng nhập và các chức năng chính. Nếu không thấy mục chọn PHP, vui lòng liên hệ hỗ trợ. Tên mục có thể khác đôi chút tùy giao diện.
- Nếu website đang sử dụng PHP lớn hơn phiên bản 8.2 rồi thì quý khách không cần lo lắng gì nữa, hãy an tâm sử dụng.
3. Đối với các VPS/Máy chủ dùng Panel khác
- Vui lòng cập nhật theo các hướng dẫn ở mỗi Panel quản lý
- Nếu VPS/Máy chủ sử dụng Hệ điều hành (OS) cũ, liên hệ PowerNet để được hỗ trợ cài đặt OS mới phù hợp
- Trong trường hợp cần hỗ trợ thêm, đừng ngại ngần liên hệ với PowerNet, chúng tôi luôn sẵn sàng hỗ trợ 24/7/365.
Trước khi thay đổi, vui lòng sao lưu website và cơ sở dữ liệu. Nếu chưa rõ cách thực hiện hoặc website gặp lỗi sau khi đổi PHP, Quý khách có thể phản hồi email này kèm tên miền để được hỗ trợ.
Trân trọng!
---
CÔNG TY TNHH POWERNET
Trụ sở: 89 Thanh Nghị, Phường Hòa Khánh, Thành phố Đà Nẵng
Chi nhánh: 66 Võ Văn Tần, Phường Thanh Khê, Thành phố Đà Nẵng
Điện thoại: 0236 267 5555 - Hotline: 0979 347 999
Chúng tôi xin thông tin về hai lỗ hổng bảo mật nghiêm trọng trong PHP (CVE-2026-109618 và CVE-2026-109619, được gọi chung là PHP2Shell). PHP là phần mềm giúp vận hành nhiều website, bao gồm website của quý khách. Kẻ tấn công có thể lợi dụng các lỗi này để chạy mã độc mà không cần đăng nhập, từ đó đánh cắp dữ liệu, sửa nội dung hoặc làm gián đoạn website. PHP đã phát hành bản vá ngày 21/10/2026 và PowerNet đã cập nhật đồng thời gần như hầu hết ở các dịch vụ.
MỨC ĐỘ NGHIÊM TRỌNG CỦA LỖ HỔNG NÀY ĐANG Ở MỨC TẦM THẾ GIỚI. DỊCH VỤ LIÊN QUAN: CLOUD SERVER VIỆT NAM, VPS VIỆT NAM, HOSTING VIỆT NAM, HOSTING WORDPRESS, HOSTING IP RIÊNG VIỆT NAM
Quý khách cần sử dụng phiên bản nào cho an toàn?
Các bản PHP đã vá gồm 8.2.35, 8.3.36, 8.4.27, 8.5.12.
Ví dụ: website đang dùng PHP 8.3 nên cập nhật lên 8.3.36 hoặc mới hơn trong nhánh 8.3. Với PHP 8.1 trở xuống, do đã hết vòng đời hỗ trợ nên PHP không có bản vá cho các phiên bản này
1. Cập nhật bản vá PHP trên DirectAdmin
- Khách hàng Hosting: Kiểm tra phiên bản PHP đang được sử dụng cho Website hiện tại, nâng cấp lên bản PHP tối thiểu là 8.2.35 hoặc cao hơn.
- Khách hàng tự quản trị VPS/Máy chủ: Đăng nhập DirectAdmin bằng tài khoản Admin → CustomBuild → Updates → tìm các mục PHP đang sử dụng → chọn Update và chờ hoàn tất. Nếu chưa có bản đã vá, vui lòng liên hệ kỹ thuật để được hỗ trợ ngay.
2. Đổi phiên bản PHP cho website trên DirectAdmin
- Đăng nhập DirectAdmin ở cấp User.
- Vào Account Manager → Domain Setup và chọn tên miền.
- Tìm PHP Version Selector, chọn phiên bản đã được kỹ thuật xác nhận có bản vá, rồi nhấn Save/Lưu.
- Mở lại website, kiểm tra trang chủ, đăng nhập và các chức năng chính. Nếu không thấy mục chọn PHP, vui lòng liên hệ hỗ trợ. Tên mục có thể khác đôi chút tùy giao diện.
- Nếu website đang sử dụng PHP lớn hơn phiên bản 8.2 rồi thì quý khách không cần lo lắng gì nữa, hãy an tâm sử dụng.
3. Đối với các VPS/Máy chủ dùng Panel khác
- Vui lòng cập nhật theo các hướng dẫn ở mỗi Panel quản lý
- Nếu VPS/Máy chủ sử dụng Hệ điều hành (OS) cũ, liên hệ PowerNet để được hỗ trợ cài đặt OS mới phù hợp
- Trong trường hợp cần hỗ trợ thêm, đừng ngại ngần liên hệ với PowerNet, chúng tôi luôn sẵn sàng hỗ trợ 24/7/365.
Trước khi thay đổi, vui lòng sao lưu website và cơ sở dữ liệu. Nếu chưa rõ cách thực hiện hoặc website gặp lỗi sau khi đổi PHP, Quý khách có thể phản hồi email này kèm tên miền để được hỗ trợ.
Trân trọng!
---
CÔNG TY TNHH POWERNET
Trụ sở: 89 Thanh Nghị, Phường Hòa Khánh, Thành phố Đà Nẵng
Chi nhánh: 66 Võ Văn Tần, Phường Thanh Khê, Thành phố Đà Nẵng
Điện thoại: 0236 267 5555 - Hotline: 0979 347 999
Thursday, October 22, 2026
