CISA cảnh báo tin tặc đang khai thác lỗ hổng nghiêm trọng trên PHP

Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) vừa đưa ra cảnh báo khẩn cấp sau khi xác nhận các lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ lập trình PHP đang bị tin tặc tích cực khai thác. Các cơ quan dân sự liên bang tại Mỹ đã được yêu cầu thực hiện patch hệ thống trong vòng ba ngày kể từ khi thông báo được ban hành.

Hai lỗ hổng này cho phép kẻ tấn công xâm nhập từ xa vào hệ thống mà không cần mật khẩu. Với việc PHP hiện đang vận hành khoảng 70% các server trên internet, rủi ro đối với các trang web và ứng dụng lớn là rất đáng kể. Một số tổ chức và doanh nghiệp lớn thậm chí đã phải tạm dừng hoạt động website để ưu tiên công tác khắc phục.

Được biết đến với tên gọi “PHP2Shell”, các lỗ hổng này thực tế đã tồn tại nhiều năm nhưng trước đây được đánh giá là khó khai thác thực tế. Tuy nhiên, tình thế đã thay đổi khi các nhà nghiên cứu tại Calif phát hiện ra phương thức khai thác mới với sự hỗ trợ của mô hình AI. Điều này cho thấy xu hướng các mô hình AI đang giúp tin tặc tìm kiếm và kết hợp nhiều lỗ hổng cũ để tạo ra các cuộc tấn công tinh vi hơn.

Sự việc lần này gióng lên hồi chuông cảnh báo về tình trạng thiếu hụt nguồn lực và kinh phí cho các dự án mã nguồn mở lâu đời như PHP. Việc thiếu các đợt kiểm định bảo mật chuyên sâu khiến những lỗ hổng tiềm ẩn khó được phát hiện sớm. Các quản trị viên hệ thống được khuyến cáo kiểm tra và cập nhật các bản vá mới nhất từ nhà phát triển PHP ngay lập tức để tránh nguy cơ bị chiếm quyền điều khiển hoặc rò rỉ dữ liệu.

Nguồn tham khảo: TechCrunch