Zozo hoàn tất rà soát - nâng cấp bản vá bảo mật cho các hệ thống phần mềm & website sử dụng PHP

Thông tin sự cố và hiện trạng

Trong ngày 21/10/2026 Zozo ghi nhận một lỗ hổng bảo mật trên nền tảng PHP mang mã CVE-2026-109618 và CVE-2026-109619 có thể ảnh hưởng đến các website đang vận hành. Đây là vấn đề ở mức nền tảng công nghệ cũng như phạm vi toàn thế giới, không riêng một website nào. Nếu không được vá kịp thời, lỗ hổng có nguy cơ bị khai thác để lộ lọt dữ liệu, chiếm quyền quản trị hoặc chèn mã độc.

Hiện trạng: Zozo đã rà soát toàn bộ hệ thống và cập nhật bản vá bảo mật. Các website trên gói Website Cloud của Zozo đã được xử lý xong, không gián đoạn dịch vụ. Với các website bản bàn giao chạy tại hạ tầng riêng, Zozo đang phối hợp cùng khách hàng để cập nhật bản vá. Bài viết chia sẻ các mốc thời gian, hướng xử lý, ảnh hưởng trong giai đoạn nâng cấp và chính sách hỗ trợ.

Các mốc thời gian xử lý

Các mốc thời gian chính trong quá trình phát hiện và xử lý sự cố:

Zozo bổ sung ngày phát hiện lỗi trước khi đăng.

Phạm vi và kết quả rà soát

Zozo phân loại toàn bộ website thành hai nhóm theo cách triển khai, vì mỗi nhóm có cách xử lý khác nhau.

• Nhóm 1 — Website trên gói Cloud của Zozo: chạy trên hạ tầng máy chủ do Zozo quản lý. Đã được Zozo chủ động rà soát, cập nhật bản vá và xác minh vận hành. Đã hoàn tất — khách hàng không cần thao tác gì thêm.
  
  
• Nhóm 2 — Website bản bàn giao, cài đặt tại hạ tầng riêng của khách: được bàn giao cài đặt rải rác trên nhiều máy chủ/hosting khác nhau, phần lớn đang chạy PHP 7.4. Nhóm này cần Zozo và khách hàng phối hợp xử lý, do quyền quản trị máy chủ thuộc về khách.

Phần tiếp theo mô tả hướng xử lý cho từng trường hợp cụ thể.

Hướng xử lý

Hướng xử lý tập trung vào việc cập nhật bản vá bảo mật mới nhất cho nền tảng PHP 7.4 đang vận hành, áp dụng theo từng nhóm website.

Bản build Remi 7.4.33-31 là gói PHP 7.4.33 được đóng gói kèm các bản vá backport mới nhất từ kho Remi, giúp vá các lỗ hổng đã biết mà vẫn giữ nguyên môi trường vận hành hiện tại.

Một số ảnh hưởng trong giai đoạn nâng cấp

Trong giai đoạn nâng cấp, một vài ảnh hưởng nhỏ có thể xuất hiện và đều nằm trong tầm kiểm soát của Zozo:

• Gián đoạn rất ngắn: khi khởi động lại dịch vụ, website có thể tạm gián đoạn vài giây đến vài phút; thao tác thường được thực hiện vào giờ thấp điểm.
• Rà soát extension/theme: một số module hoặc giao diện cũ có thể phát sinh cảnh báo, cần kiểm tra và cập nhật cho tương thích.
• Dọn cảnh báo trong log: có thể xuất hiện thông báo deprecation cần xử lý để hệ thống sạch và ổn định.
• Kiểm thử lại chức năng chính: các luồng quan trọng như đăng nhập, giỏ hàng, thanh toán được test lại sau nâng cấp.

Với website trên gói Cloud của Zozo, việc nâng cấp đã hoàn tất với ảnh hưởng tối thiểu và không gián đoạn dịch vụ. Với website bản bàn giao, Zozo sẽ phối hợp chọn thời điểm phù hợp để hạn chế tối đa ảnh hưởng tới hoạt động kinh doanh.

Chính sách hỗ trợ cho khách dùng gói bàn giao

Zozo đồng hành cùng khách hàng đang dùng gói bàn giao trong đợt nâng cấp này qua ba hình thức hỗ trợ.

Cần Zozo chốt trước khi đăng: điều kiện miễn phí (ví dụ khách còn trong thời gian bảo hành/hợp đồng), mức phí dịch vụ cho trường hợp ngoài phạm vi, và thời hạn áp dụng chương trình gói.

Hình thức tiếp nhận: Qua hotline Zozo, qua nhân sự đầu mối Zozo, qua kênh email của Zozo.

Để được hỗ trợ nhanh, khách hàng vui lòng cung cấp: tên miền website, môi trường máy chủ/hosting đang dùng và phiên bản PHP hiện tại.

Cam kết của Zozo & liên hệ

Bảo mật là việc làm thường xuyên, không phải một lần. Zozo sẽ tiếp tục theo dõi các cảnh báo bảo mật PHP và thông báo đến cộng đồng khi có thay đổi quan trọng.

Nếu website của bạn đang chạy PHP 7.4 hoặc chưa rõ tình trạng phiên bản, hãy liên hệ Zozo để được rà soát và hỗ trợ.

• Hotline: 0981.090.660
• Email: support@zozo.vn
• Website / Fanpage: https://zozo.vn

Trân trọng, Đội ngũ Zozo.