Hàng nghìn trang web toàn cầu ngừng hoạt động vì lỗ hổng nghiêm trọng

Nguồn ảnh: Thanh Niên

Các lỗ hổng bảo mật mới trong PHP làm dấy lên lo ngại khi nhiều trang web trên toàn cầu phải triển khai biện pháp phòng ngừa.

Theo đó, các chuyên gia và nhà phân tích an ninh mạng vừa đồng loạt báo cáo về những lỗ hổng nghiêm trọng trong PHP, một trong những ngôn ngữ lập trình phía máy chủ phổ biến nhất trên toàn cầu. Mặc dù các bản vá lỗi đang được triển khai, các tổ chức an ninh quốc tế và cơ quan chính phủ đã đưa ra cảnh báo khẩn cấp, yêu cầu các quản trị viên hệ thống và tổ chức cập nhật ngay lập tức để giảm thiểu nguy cơ xâm nhập quy mô lớn.

Tình hình nghiêm trọng đến mức nhiều cơ quan đã khuyến nghị tạm thời ngừng hoạt động các trang web và dịch vụ kỹ thuật số không thể cập nhật bản vá kịp thời nhằm ngăn chặn các cuộc tấn công tự động. Khuyến nghị này đã dẫn đến tình trạng gián đoạn không theo lịch trình và thông báo bảo trì trên nhiều nền tảng toàn cầu.

Nhiều cổng thông tin chính phủ tạm đóng cửa để khắc phục lỗ hổng

Cơ quan An ninh Quốc gia Mỹ (NSA) đã kêu gọi các tổ chức cô lập các hệ thống dễ bị tấn công nếu không thể vá lỗi ngay lập tức. Tại châu Âu, các chính phủ như Phần Lan và Hà Lan đã quyết định tạm thời đóng cửa một số cổng thông tin dịch vụ công để bảo vệ cơ sở dữ liệu chính phủ. Nhà Trắng và nhiều cơ quan liên bang Mỹ cũng đang hợp tác với các phòng thí nghiệm trí tuệ nhân tạo (AI) để tăng tốc phân tích mã và giảm thiểu các phương thức tấn công.

Tại châu Á, Thủ tướng Nhật Bản Sanae Takaichi đã chỉ đạo các nhóm kỹ thuật khẩn trương kiểm tra tất cả các cổng thông tin chính phủ sử dụng PHP. Sau 10 năm, những lỗi nghiêm trọng trong PHP đã được phát hiện.

Các nền tảng lớn như Wikipedia đã xác nhận họ đang thực hiện các biện pháp ngăn chặn bằng cách tạm thời vô hiệu hóa các hệ thống phụ cho đến khi máy chủ chính được cập nhật hoàn toàn.

Nghiên cứu ban đầu từ các công ty Calif và Wiz cho thấy các lỗ hổng thực thi mã từ xa nghiêm trọng đã tồn tại hơn một thập kỷ. OpenAI đã xếp vụ xâm phạm này vào danh sách những sự kiện an ninh mạng có tác động lớn nhất gần đây, vì PHP hỗ trợ khoảng 70% trang web trên toàn thế giới, bao gồm các hệ thống quản lý nội dung lớn như WordPress, Drupal và Magento.

Đối với bất kỳ tổ chức hoặc cá nhân nào đang sử dụng ứng dụng trên PHP 8.1 trở xuống, việc áp dụng các bản cập nhật chính thức và kiểm tra chuỗi phụ thuộc vào phần mềm của bên thứ ba là điều thiết yếu. Cuộc khủng hoảng toàn cầu do các lỗ hổng PHP gây ra đã nhấn mạnh sự phụ thuộc quá lớn của web vào các thành phần mã nguồn mở cũ và nhu cầu cấp thiết phải kiểm tra chuỗi cung ứng phần mềm.

Một cuộc khủng hoảng an ninh mạng quy mô lớn đang bùng phát sau khi các chuyên gia phát hiện hai lỗ hổng thực thi mã từ xa nghiêm trọng trong ngôn ngữ lập trình PHP. Tình trạng này đe dọa trực tiếp đến hạ tầng số quốc tế do PHP hiện vận hành khoảng 70% trang web trên toàn cầu, bao gồm các nền tảng phổ biến như WordPress, Drupal và Magento. Trước nguy cơ bị tấn công tự động, hàng loạt tổ chức và cổng thông tin trực tuyến đã buộc phải tạm ngừng hoạt động hoặc đưa ra thông báo bảo trì khẩn cấp. Phản ứng trước mối đe dọa, Cơ quan An ninh Quốc gia Mỹ (NSA) đã khuyến cáo cô lập ngay các hệ thống chưa thể vá lỗi, trong khi Nhà Trắng hợp tác với các phòng thí nghiệm AI để tăng tốc phân tích mã độc. Tại châu Âu, chính phủ Phần Lan và Hà Lan chủ động đóng cửa một số dịch vụ công kỹ thuật số nhằm bảo vệ cơ sở dữ liệu quốc gia. Ở khu vực châu Á, Thủ tướng Nhật Bản Sanae Takaichi cũng lập tức chỉ đạo rà soát toàn diện các cổng thông tin chính phủ có sử dụng mã nguồn này. Nghiên cứu từ các công ty an ninh mạng Calif và Wiz xác nhận những khiếm khuyết nguy hiểm trên đã âm thầm tồn tại hơn một thập kỷ qua. Ngay cả các hệ thống lớn như Wikipedia cũng phải tạm ngắt các dịch vụ phụ trợ nhằm chờ đợi máy chủ chính hoàn tất cập nhật. Các chuyên gia khuyến cáo mọi đơn vị đang vận hành phiên bản PHP 8.1 trở xuống cần lập tức áp dụng bản vá chính thức và rà soát chuỗi cung ứng phần mềm để ngăn chặn rủi ro xâm nhập.