Genians ngày 30/10 cho biết phần lớn thiết bị chạy PHP trong mạng nội bộ doanh nghiệp đang đối mặt với rủi ro từ lỗ hổng bảo mật “PHP2Shell”. Kết quả phân tích cho thấy doanh nghiệp không chỉ cần rà soát các máy chủ web công khai, mà còn phải kiểm tra cả những thiết bị nội bộ như thiết bị lưu trữ mạng (NAS), router và tường lửa.

Theo công ty, sau khi phân tích dữ liệu nhận diện thiết bị được tích lũy trên nền tảng kiểm soát truy cập mạng (NAC) đám mây, Genians ghi nhận 96% thiết bị chạy PHP trong mạng nội bộ bị ảnh hưởng bởi lỗ hổng PHP2Shell.

PHP2Shell là lỗ hổng cho phép thực thi mã từ xa trên hệ thống mà không cần xác thực. Trước đó, ngày 26/10, Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) đã đưa hai lỗ hổng liên quan là CVE-2026-109618 và CVE-2026-109619 vào danh sách lỗ hổng bị khai thác đã biết (KEV).

Genians cho biết 78% thiết bị dễ bị tấn công đang sử dụng PHP 8.1 trở xuống, các phiên bản đã hết hỗ trợ chính thức. Trong đó, tỷ lệ thiết bị chạy PHP 5.x trở xuống, dòng đã ngừng hỗ trợ từ năm 2018, lên tới 48%.

Xét theo nhóm thiết bị, máy chủ thông thường chiếm 24%; CCTV, thiết bị lưu trữ video và các giải pháp bảo mật chiếm 20%; thiết bị Internet vạn vật (IoT) như đầu đọc RFID chiếm 17%; còn nhóm tài sản chưa xác định chiếm 27% lần lượt.

Đáng chú ý, 89% thiết bị được nhận diện thuộc dải IP riêng, khiến chúng khó bị phát hiện qua các đợt quét từ Internet. Điều này đồng nghĩa việc chỉ tập trung rà soát các máy chủ web hướng Internet sẽ khó phản ánh đầy đủ rủi ro bảo mật đang tồn tại bên trong mạng nội bộ.

Genians cảnh báo nếu tin tặc chiếm quyền kiểm soát các thiết bị nội bộ tồn tại lỗ hổng, chúng có thể biến những thiết bị này thành bàn đạp để xâm nhập sang hệ thống khác hoặc phát tán ransomware. Công ty khuyến nghị doanh nghiệp và cơ quan cần nhận diện đầy đủ các tài sản đang kết nối trong mạng nội bộ, đồng thời kiểm tra tình trạng áp dụng bản vá bảo mật.

Kim Gye-yeon, CTO kiêm Giám đốc pháp nhân Genians tại Mỹ, cho biết để xác định liệu các thiết bị trong mạng nội bộ có vận hành PHP hay không, cần nhận diện chính xác phản hồi từ giao diện web console và các thành phần liên quan. Ông nhấn mạnh với các thiết bị cũ chưa có bản vá chính thức hoặc vẫn đang trong giai đoạn chờ bản vá, biện pháp chủ động bắt buộc là lập tức chặn và cô lập truy cập mạng cho đến khi thiết bị được thay thế.

Genians cũng cho biết đang nâng cấp công nghệ nhận diện tài sản của Genian NAC theo hướng ứng dụng agentic AI, nhằm phát triển nền tảng tình báo tài sản và mối đe dọa thế hệ mới. Thông qua công nghệ cốt lõi CAASM, công ty đặt mục tiêu quản lý tập trung tài sản CNTT trong doanh nghiệp, đồng thời cho phép AI agent thu thập và phân tích khuyến cáo bảo mật từ nhà sản xuất, thông tin bản vá và xu hướng lỗ hổng để liên kết với tài sản của khách hàng.