Chuyện gì đã xảy ra
Ngày 21/10/2026, PHP công bố bản vá cho CVE-2026-109618 và CVE-2026-109619, gọi chung là PHP2Shell. Các lỗ hổng này có thể cho phép kẻ tấn công chạy mã trên máy chủ web bị ảnh hưởng mà không cần đăng nhập. Khuyến cáo chính thức của PHP nêu rõ hệ thống nào bị ảnh hưởng và các bản cập nhật. NSA khuyến cáo đơn vị vận hành nhanh chóng cài bản vá và cân nhắc ngắt kết nối các hệ thống bị ảnh hưởng nếu chưa thể bảo đảm an toàn. Việc tạm đóng hệ thống để phòng ngừa tự nó không chứng minh đã có xâm nhập. Đơn vị vận hành nên kiểm tra hướng dẫn hiện hành của nhà cung cấp, kể cả khuyến cáo bổ sung, thay vì dùng bài viết này làm danh sách thao tác vá lỗi.
Điều này có ý nghĩa gì với dữ liệu của bạn
Rủi ro trực tiếp nằm ở các dịch vụ chạy hệ thống PHP có lỗ hổng và thông tin mà các dịch vụ đó truy cập được. Đây không phải bằng chứng mọi nơi lưu trữ trực tuyến đều không an toàn hay tệp của bạn đã bị lộ. Người truy cập không thể vá máy chủ của nhà cung cấp. Bạn có thể hạn chế nội dung tải lên, cập nhật phần mềm của mình và xem thông báo bảo mật chính thức của họ. Nếu tài khoản bị ảnh hưởng, làm theo hướng dẫn đã xác minh tính xác thực. Tránh nhấp liên kết đặt lại mật khẩu trong tin nhắn bất ngờ; hãy truy cập dịch vụ trực tiếp. Giữ bản sao lưu riêng cho những tệp không thể để mất.
Mã hóa giúp ích ở đâu và có giới hạn gì
Mã hóa tệp trên thiết bị trước khi tải lên, đồng thời giữ khóa ngoài máy chủ, giúp bảo vệ nội dung nếu bản sao đã lưu bị đánh cắp. Nhưng không phải mọi vụ xâm nhập máy chủ đều trở nên vô hại: kẻ tấn công vẫn có thể thấy siêu dữ liệu, xóa tệp hoặc sửa mã mà ứng dụng web gửi đến trình duyệt. Mã đó có thể đánh cắp khóa khi bạn dùng ứng dụng, một rủi ro được giải thích trong mô hình bảo mật của Proton. Mã hóa mạnh cũng cần thiết bị an toàn và phần mềm đáng tin cậy. Tệp chỉ nằm trên thiết bị sẽ không bị lộ do một dịch vụ bị xâm nhập nếu bạn chưa từng tải chúng lên dịch vụ đó.
Chọn những gì chỉ lưu trên thiết bị
Bạn không thể ngăn mọi lỗ hổng phần mềm, nhưng có thể chọn nơi lưu tệp riêng tư. Sealby mã hóa nội dung kho trên thiết bị của bạn. Giữ kho ở chế độ chỉ lưu cục bộ nếu không muốn tải nội dung lên; đồng bộ iCloud được mã hóa là tùy chọn và được bật riêng cho từng kho trong Cài đặt. Nếu bật đồng bộ hoặc tạo bản sao lưu được mã hóa, bản sao có thể tồn tại ngoài thiết bị. Việc bảo vệ chúng vẫn phụ thuộc vào việc giữ an toàn thông tin mở khóa và cụm từ khôi phục. Mã hóa không bảo vệ kho đã mở khóa khỏi người đang kiểm soát thiết bị, cũng không xóa bản gốc bạn để lại trong ứng dụng hay dịch vụ đám mây khác.