Bài đăng
avatar

2 lỗ hổng PHP nghiêm trọng, và FBI khuyên bạn nên tắt trang web nếu không thể vá. Lệnh bot GROK này cho bạn biết trong 5 phút liệu phiên bản PHP của bạn có bị ảnh hưởng hay không. CVE-2026-109618 và CVE-2026-109619 cho phép kẻ tấn công chạy mã trên máy chủ thông qua chính PHP. PHP chạy phần lớn các trang web, bao gồm cả WordPress. Chức năng của bot: 1. Liệt kê tất cả các trang web và máy chủ bạn đã kết nối 2. Đọc phiên bản PHP trên từng cái 3. Kiểm tra với các phiên bản đã được vá trên php.net 4. Sắp xếp các trang web có thể truy cập từ internet lên đầu 5. Tạo kế hoạch cập nhật: bị ảnh hưởng, cập nhật lên X, liên hệ nhà cung cấp dịch vụ Của tôi: 6 trang web, 4 bị ảnh hưởng, một trang vẫn dùng PHP 7.4. Bot chỉ đọc và báo cáo. Nó không cập nhật gì và không tắt bất kỳ trang nào mà không có sự đồng ý của bạn. Dán đoạn sau vào bot GROK: "Tìm tất cả các trang web và máy chủ tôi sở hữu đang chạy PHP. Với mỗi trang, hiển thị phiên bản PHP và liệu nó có bị ảnh hưởng bởi CVE-2026-109618 hay CVE-2026-109619 theo php.net. Ưu tiên các trang có thể truy cập từ internet. Chỉ đọc. Không thay đổi gì." Gửi thông điệp này cho bất kỳ ai bạn biết có trang WordPress Cài đặt bot chỉ đọc được mô tả trong bài viết bên dưới ↓

Nội dung này chỉ nhằm mục đích thông tin và giáo dục. Nội dung có thể bao gồm thông tin từ bên thứ ba, nội dung được tài trợ hoặc tài liệu quảng cáo mà nhà sáng tạo nội dung có thể nhận được thù lao. Không có nội dung nào trong nguồn cấp dữ liệu này cấu thành lời khuyên đầu tư hoặc đảm bảo lợi nhuận. Bạn hoàn toàn chịu trách nhiệm về các quyết định đầu tư của mình. Luôn luôn tự nghiên cứu và thận trọng trước khi giao dịch. Chúng tôi không đảm bảo tính chính xác của thông tin từ bên thứ ba và không chịu trách nhiệm cho bất kỳ tổn thất nào có thể phát sinh. Hiệu suất trong quá khứ không phải là chỉ báo cho kết quả trong tương lai. Vui lòng tham khảo Điều khoản Cộng đồng và Tuyên bố Tiết lộ Rủi ro của chúng tôi để biết thêm chi tiết.

avatarĐăng câu trả lời của bạn

Bình luận