PHP2Shell và bài học “vá mãi không kịp”: Đặt cổng bảo vệ Cloudflare trước website
PHP2Shell là hai lỗ hổng nghiêm trọng trong lõi PHP, có thể dẫn đến thực thi mã từ xa, rò rỉ dữ liệu hoặc gián đoạn dịch vụ. Bài viết giải thích cơ chế, phạm vi ảnh hưởng, lý do không thể chỉ dựa vào bản vá, cách dùng Cloudflare WAF để bổ sung lớp bảo vệ và các bước doanh nghiệp nên thực hiện ngay.
Quí Nguyễn