tech
Lỗ hổng bảo mật PHP gây ảnh hưởng hàng nghìn website toàn cầu
Lỗ hổng bảo mật nghiêm trọng trong PHP gây ảnh hưởng đến hàng nghìn website toàn cầu
Key points
- Hai lỗ hổng nghiêm trọng trong PHP có thể cho phép tin tặc thực thi mã từ xa trên quy mô lớn.
- NSA kêu gọi cô lập hệ thống dễ bị tấn công, trong khi Phần Lan và Hà Lan tạm đóng cửa một số cổng thông tin dịch vụ công.
- Nhà Trắng và các cơ quan liên bang Mỹ hợp tác với các phòng thí nghiệm AI để tăng tốc phân tích mã và giảm thiểu tấn công.
Why it matters. Lỗ hổng này có thể dẫn đến các cuộc tấn công tự động và xâm nhập quy mô lớn, buộc nhiều tổ chức và chính phủ phải tạm ngừng dịch vụ kỹ thuật số để khắc phục.
Các chuyên gia và nhà phân tích an ninh mạng báo cáo về những lỗ hổng nghiêm trọng trong ngôn ngữ lập trình PHP, có thể cho phép tin tặc thực thi mã từ xa. Các tổ chức an ninh quốc tế và cơ quan chính phủ đã đưa ra cảnh báo khẩn cấp, yêu cầu cập nhật ngay lập tức để giảm thiểu nguy cơ xâm nhập quy mô lớn. Một số chính phủ tại châu Âu và Mỹ đã tạm đóng cửa cổng thông tin hoặc cô lập hệ thống để bảo vệ dữ liệu.
Latest updates
Lỗ hổng bảo mật PHP gây ảnh hưởng hàng nghìn website toàn cầu
Vào ngày 22-10, nhiều nhà phân tích an ninh mạng đồng loạt báo cáo về các lỗ hổng bảo mật mới trong PHP, một trong những ngôn ngữ lập trình máy chủ phổ biến nhất hiện nay. Sự cố này gây lo ngại lớn vì PHP là nền tảng của một lượng khổng lồ các trang web toàn cầu. Hiện tại, các quản trị viên hệ thống được khuyến cáo cập nhật bản vá ngay lập tức để tránh bị khai thác. Nhiều trang web đã tạm thời ngừng hoạt động để triển khai các biện pháp bảo mật.