Theo đó, các chuyên gia và nhà phân tích an ninh mạng vừa đồng loạt báo cáo về những lỗ hổng nghiêm trọng trong PHP, một trong những ngôn ngữ lập trình phía máy chủ phổ biến nhất trên toàn cầu. Mặc dù các bản vá lỗi đang được triển khai, các tổ chức an ninh quốc tế và cơ quan chính phủ đã đưa ra cảnh báo khẩn cấp, yêu cầu các quản trị viên hệ thống và tổ chức cập nhật ngay lập tức để giảm thiểu nguy cơ xâm nhập quy mô lớn.
Hai lỗ hổng nghiêm trọng trong PHP có thể cho phép tin tặc thực thi mã từ xa
ẢNH: REUTERS
Tình hình nghiêm trọng đến mức nhiều cơ quan đã khuyến nghị tạm thời ngừng hoạt động các trang web và dịch vụ kỹ thuật số không thể cập nhật bản vá kịp thời nhằm ngăn chặn các cuộc tấn công tự động. Khuyến nghị này đã dẫn đến tình trạng gián đoạn không theo lịch trình và thông báo bảo trì trên nhiều nền tảng toàn cầu.
Nhiều cổng thông tin chính phủ tạm đóng cửa để khắc phục lỗ hổng
Cơ quan An ninh Quốc gia Mỹ (NSA) đã kêu gọi các tổ chức cô lập các hệ thống dễ bị tấn công nếu không thể vá lỗi ngay lập tức. Tại châu Âu, các chính phủ như Phần Lan và Hà Lan đã quyết định tạm thời đóng cửa một số cổng thông tin dịch vụ công để bảo vệ cơ sở dữ liệu chính phủ. Nhà Trắng và nhiều cơ quan liên bang Mỹ cũng đang hợp tác với các phòng thí nghiệm trí tuệ nhân tạo (AI) để tăng tốc phân tích mã và giảm thiểu các phương thức tấn công.
Tại châu Á, Thủ tướng Nhật Bản Sanae Takaichi đã chỉ đạo các nhóm kỹ thuật khẩn trương kiểm tra tất cả các cổng thông tin chính phủ sử dụng PHP. Sau 10 năm, những lỗi nghiêm trọng trong PHP đã được phát hiện.
Các nền tảng lớn như Wikipedia đã xác nhận họ đang thực hiện các biện pháp ngăn chặn bằng cách tạm thời vô hiệu hóa các hệ thống phụ cho đến khi máy chủ chính được cập nhật hoàn toàn.
Nghiên cứu ban đầu từ các công ty Calif và Wiz cho thấy các lỗ hổng thực thi mã từ xa nghiêm trọng đã tồn tại hơn một thập kỷ. OpenAI đã xếp vụ xâm phạm này vào danh sách những sự kiện an ninh mạng có tác động lớn nhất gần đây, vì PHP hỗ trợ khoảng 70% trang web trên toàn thế giới, bao gồm các hệ thống quản lý nội dung lớn như WordPress, Drupal và Magento.
Đối với bất kỳ tổ chức hoặc cá nhân nào đang sử dụng ứng dụng trên PHP 8.1 trở xuống, việc áp dụng các bản cập nhật chính thức và kiểm tra chuỗi phụ thuộc vào phần mềm của bên thứ ba là điều thiết yếu. Cuộc khủng hoảng toàn cầu do các lỗ hổng PHP gây ra đã nhấn mạnh sự phụ thuộc quá lớn của web vào các thành phần mã nguồn mở cũ và nhu cầu cấp thiết phải kiểm tra chuỗi cung ứng phần mềm.
Bình luận (0)