
2 lỗ hổng PHP nghiêm trọng, và FBI khuyên bạn nên tắt trang web nếu không thể vá. Lệnh bot GROK này cho bạn biết trong 5 phút liệu phiên bản PHP của bạn có bị ảnh hưởng hay không. CVE-2026-109618 và CVE-2026-109619 cho phép kẻ tấn công chạy mã trên máy chủ thông qua chính PHP. PHP chạy phần lớn các trang web, bao gồm cả WordPress. Chức năng của bot: 1. Liệt kê tất cả các trang web và máy chủ bạn đã kết nối 2. Đọc phiên bản PHP trên từng cái 3. Kiểm tra với các phiên bản đã được vá trên php.net 4. Sắp xếp các trang web có thể truy cập từ internet lên đầu 5. Tạo kế hoạch cập nhật: bị ảnh hưởng, cập nhật lên X, liên hệ nhà cung cấp dịch vụ Của tôi: 6 trang web, 4 bị ảnh hưởng, một trang vẫn dùng PHP 7.4. Bot chỉ đọc và báo cáo. Nó không cập nhật gì và không tắt bất kỳ trang nào mà không có sự đồng ý của bạn. Dán đoạn sau vào bot GROK: "Tìm tất cả các trang web và máy chủ tôi sở hữu đang chạy PHP. Với mỗi trang, hiển thị phiên bản PHP và liệu nó có bị ảnh hưởng bởi CVE-2026-109618 hay CVE-2026-109619 theo php.net. Ưu tiên các trang có thể truy cập từ internet. Chỉ đọc. Không thay đổi gì." Gửi thông điệp này cho bất kỳ ai bạn biết có trang WordPress Cài đặt bot chỉ đọc được mô tả trong bài viết bên dưới ↓
