AI phát hiện PHP2Shell: ứng phó an ninh mạng toàn cầu
ai-found-php-vulnerabilities · 🤖 AI Agent & AI ứng dụng · trung mô · new · 1 ngày (2026-10-23 → 2026-10-23)
Hai bên, gồm Patch the Planet của OpenAI (GPT-5.6 Sol) và công ty Calif của kỹ sư Việt Thái Dương, phát hiện lỗ hổng trong lõi PHP, ảnh hưởng ~70% web; điều phối vá hai tháng nhưng vẫn làm nhiều website chính phủ ngừng hoạt động. Anh báo cáo 500 lỗ hổng mới trong hệ thống chính phủ. Song song, tin tặc thân Trung Quốc dùng AI agent xâm nhập ConnectWise, và chiến dịch AI tự động tấn công hơn 1.200 website.
Vì sao quan trọng: AI hạ chi phí tìm lỗ hổng cho cả phòng thủ lẫn tấn công, rút ngắn cửa sổ vá; nhu cầu bảo mật agent tăng và củng cố lập luận quản trị.
Diễn biến
2026-10-23 — new
Hai bên, gồm Patch the Planet của OpenAI (GPT-5.6 Sol) và công ty Calif của kỹ sư Việt Thái Dương, phát hiện lỗ hổng trong lõi PHP, ảnh hưởng ~70% web; điều phối vá hai tháng nhưng vẫn làm nhiều website chính phủ ngừng hoạt động. Anh báo cáo 500 lỗ hổng mới trong hệ thống chính phủ. Song song, tin tặc thân Trung Quốc dùng AI agent xâm nhập ConnectWise, và chiến dịch AI tự động tấn công hơn 1.200 website.
- Mới: Sự kiện mới, tăng tốc nhóm rủi ro agent.
- Việt Nam: Calif của kỹ sư Việt nổi bật; nhiều website VN chạy PHP cần vá; A05 cảnh báo deepfake vượt xác thực sinh trắc ngân hàng.
- Theo dõi: Tỷ lệ website đã vá PHP; Phản ứng luật của Anh/Mỹ/EU
Nguồn tin (11)
| # | Bài | Nguồn | Chủ đề | Mức |
|---|---|---|---|---|
| 4919 | Tin tặc dùng AI tự động tấn công hơn 1.200 website, xâm nhập hơn 100 doanh nghiệp Chiến dịch tin tặc dùng AI tự tìm lỗ hổng, khai thác và cài cửa hậu đã nhắm tới hơn 1.200 website và xâm nhập hơn 100 doanh nghiệp. |
tuoitre.vn 23/10 08:59 |
🤖 0.8 | 3 · trung mô |
| 4921 | Lỗ hổng bảo mật do AI phát hiện khiến loạt website chính phủ nhiều nước ngừng hoạt động AI phát hiện hai lỗ hổng nghiêm trọng trong PHP, khiến loạt website chính phủ nhiều nước ngừng hoạt động. PHP vận hành khoảng 70% website trên thế giới. |
tuoitre.vn 23/10 08:59 |
🤖 0.8 | 4 · trung mô |
| 5146 | AI-detected PHP security flaws disrupt websites, spark warnings across Asia Các lỗ hổng bảo mật PHP do AI phát hiện đã làm gián đoạn website và kéo theo cảnh báo ở nhiều nước châu Á. |
asia.nikkei.com 23/10 08:59 |
🤖 0.6 | 3 · trung mô |
| 5683 | Chinese hackers spied on thousands of companies after breaching IT giant ConnectWise Microsoft quy trách nhiệm cho hacker thân Trung Quốc xâm nhập ConnectWise, dùng AI agent để nhanh chóng tấn công hàng nghìn khách hàng và theo dõi nhiều công ty. |
techcrunch.com 22/10 23:47 |
🤖 0.7 🏛️ 0.5 | 4 · trung mô |
| 5283 | AI discovered a massive cyber-security flaw - here's what happened BBC giải thích vì sao AI phát hiện một lỗ hổng bảo mật lớn, diễn biến sự việc và ý nghĩa đối với người dùng. |
bbc.co.uk 22/10 19:17 |
🤖 0.7 | 3 · trung mô |
| 4750 | 'Xác thực sinh trắc học ở nhiều ngân hàng vẫn bị vượt qua' Phó Cục trưởng A05 cảnh báo nhiều ngân hàng đang bị vượt qua xác thực sinh trắc học bằng ảnh và video deepfake, khiến dòng tiền trong các vụ tấn công luân chuyển rất nhanh. |
vnexpress.net 22/10 18:25 |
🤖 0.5 📈 0.3 | 3 · trung mô |
| 5223 | What is PHP and why did it spark a global cyber-security scramble? AI phát hiện nhiều lỗi lập trình tồn tại lâu năm trong PHP, kích hoạt đợt ứng phó an ninh mạng toàn cầu hiếm thấy. |
bbc.co.uk 22/10 18:15 |
🤖 0.6 | 4 · trung mô |
| 5565 | '500 new vulnerabilities' found in government, says AI minister Bộ trưởng phụ trách AI của Anh cho biết đã phát hiện 500 lỗ hổng bảo mật mới trong hệ thống của chính phủ. |
bbc.co.uk 22/10 17:08 |
🤖 0.6 🏛️ 0.3 | 3 · trung mô |
| 5770 | [AINews] OpenAI’s Patch the Planet program is 1 of 2 parties to discover PHP2Shell vulnerabilities in core PHP affecting 70% of the web, using GPT-5.6 Sol; coordinated response over 2 months Chương trình Patch the Planet của OpenAI là một trong hai bên phát hiện lỗ hổng PHP2Shell trong lõi PHP, ảnh hưởng khoảng 70% web, dùng GPT-5.6 Sol; quy trình phối hợp vá kéo dài 2 tháng. |
latent.space 22/10 14:42 |
🤖 0.8 | 4 · trung mô |
| 4779 | Ngày tồi tệ của Internet Ngày 21/10 được xem là 'ngày tồi tệ của an ninh mạng và Internet' khi AI liên tiếp phát hiện lỗ hổng bảo mật trong nhiều hệ thống trên toàn cầu. |
vnexpress.net 22/10 10:07 |
🤖 0.7 | 3 · trung mô |
| 5449 | Công ty của kỹ sư người Việt phát hiện "lỗ hổng" đe dọa 70% website toàn cầu Công ty bảo mật Calif do kỹ sư Thái Dương điều hành phát hiện lỗ hổng ẩn trong PHP suốt nhiều năm nhờ trí tuệ nhân tạo. Lỗ hổng này được cho là đe dọa khoảng 70% website toàn cầu. |
dantri.com.vn 22/10 06:33 |
🤖 0.6 | 3 · vi mô |