Ngày 23/10, Piolink cho biết đã đăng trên website chính thức trang “kiểm tra khẩn cấp php2shell”, nhằm giúp người dùng xác định máy chủ có bị ảnh hưởng bởi hai lỗ hổng bảo mật nghiêm trọng của PHP là CVE-2026-109618 và CVE-2026-109619 hay không.

Theo Piolink, người dùng không cần biết website đang chạy phiên bản PHP nào. Chỉ cần nhập địa chỉ website, hệ thống sẽ tự động kiểm tra và đưa ra kết quả.

Công cụ này sẽ nhận diện phiên bản PHP mà máy chủ đang sử dụng và trả về một trong ba trạng thái: “bị ảnh hưởng”, “đã vá” hoặc “không thể xác minh”. Từ kết quả đó, người dùng có thể xem ngay hướng dẫn xử lý, gồm cách cập nhật và các biện pháp ứng phó tạm thời.

Piolink cho biết quá trình kiểm tra chỉ thu thập phản hồi của máy chủ thông qua truy vấn thông thường, không gửi yêu cầu khai thác lỗ hổng.

Trang kiểm tra này dự kiến được duy trì trong một tuần.

Jo Young-cheol, CEO Piolink, cho biết trước đây công tác an ninh chủ yếu tập trung vào việc phân tích nguyên nhân sau khi sự cố xảy ra. Tuy nhiên, trong bối cảnh hiện nay, doanh nghiệp cần chủ động đi trước một bước bằng cách liên tục kiểm tra mức độ rủi ro từ bên ngoài để phát hiện sớm dấu hiệu bất thường.

Theo ông, trang kiểm tra lần này không chỉ cung cấp kết quả đánh giá mà còn hướng dẫn cách nhận biết dấu hiệu bất thường, đồng thời cho phép tra cứu các phiên bản PHP bị ảnh hưởng và phương án ứng phó. Ông cũng nhấn mạnh rằng khi các cuộc tấn công đang tăng tốc nhờ AI và tự động hóa, phía phòng thủ cũng cần nâng cấp năng lực bảo mật bằng các công cụ quản trị mối đe dọa dựa trên AI như Bluehunter.