Enkiwhitehat ngày 23/10 cho biết đã ra mắt miễn phí công cụ quét lỗ hổng PHP2Shell, giúp doanh nghiệp tự kiểm tra nguy cơ bị ảnh hưởng bởi lỗ hổng thực thi mã từ xa (RCE) nghiêm trọng trong môi trường web.

Theo công ty, PHP2Shell gồm hai mã CVE-2026-109618 và CVE-2026-109619, là các lỗ hổng nghiêm trọng trong PHP có thể gây ảnh hưởng lớn tới hệ thống web.

Công cụ được phát triển theo hướng xác định an toàn phiên bản PHP và các cấu hình liên quan, không sử dụng mã tấn công hay thử khai thác thực tế. Qua đó, doanh nghiệp có thể đánh giá sơ bộ rủi ro đối với các tài sản web của mình.

Enkiwhitehat cho biết công cụ được công bố miễn phí để ngay cả các doanh nghiệp không sử dụng OFFen ASM, nền tảng quản lý bề mặt tấn công của hãng, cũng có thể nhanh chóng tự kiểm tra mức độ phơi nhiễm. Người dùng chỉ cần truy cập website của công cụ, không cần đăng nhập, sau đó nhập URL cần kiểm tra để xác định hệ thống có bị ảnh hưởng hay không.

Bên cạnh công cụ quét, Enkiwhitehat cũng công bố báo cáo phân tích về nguyên lý kỹ thuật và mức độ tác động của lỗ hổng. Báo cáo đề cập chi tiết nguyên nhân gốc rễ của CVE-2026-109618, liên quan đến việc duy trì trạng thái chưa hoàn chỉnh khi xảy ra cạn kiệt bộ nhớ, và CVE-2026-109619, một lỗi use-after-free phát sinh do tái sử dụng trạng thái của yêu cầu trước đó.

Ngoài phần phân tích nguyên nhân, báo cáo còn cung cấp thông tin về hệ thống và phiên bản bị ảnh hưởng, các biện pháp giảm thiểu có thể áp dụng ngay, cùng hướng dẫn triển khai bản vá chính thức.

Trong thời gian tới, công ty cho biết sẽ tiếp tục công bố thêm các nội dung về cách nhận diện và quản lý tài sản phơi lộ ra bên ngoài, cũng như phương pháp ứng phó nhanh với các lỗ hổng mới.

CEO Lee Seong-kwon nhấn mạnh rằng với những lỗ hổng có mức độ ảnh hưởng lớn như PHP2Shell, yếu tố quan trọng là tận dụng “thời gian vàng” để phát hiện và xử lý tài sản phơi nhiễm trước khi bị kẻ tấn công nhắm tới. Ông cho biết Enkiwhitehat sẽ tiếp tục dựa trên thế mạnh về bảo mật offensive để hỗ trợ doanh nghiệp duy trì môi trường an ninh ổn định mà không làm gián đoạn hoạt động kinh doanh.