Giới công nghệ đang chạy đua để khắc phục sự cố sau khi phát hiện ra các lỗ hổng bảo mật nghiêm trọng trong phần mềm được sử dụng để vận hành phần lớn internet.
Phần mềm này, được biết đến với tên gọi PHP, là một ngôn ngữ lập trình mã nguồn mở được sử dụng rộng rãi để vận hành các trang web và ứng dụng web. Việc phát hiện ra các lỗ hổng đã khiến các chính phủ trên toàn thế giới đưa ra cảnh báo khẩn cấp, trong khi các gã khổng lồ công nghệ như Google, OpenAI và Amazon đã tham gia vào các nỗ lực để tìm ra các lỗ hổng, phát hiện các cuộc tấn công tiềm tàng và bảo vệ các hệ thống bị ảnh hưởng.
Hai lỗ hổng này, được gọi chung là “PHP2Shell”, có thể cho phép tin tặc thực thi mã độc từ xa trên các máy chủ bị ảnh hưởng, tiềm ẩn nguy cơ làm lộ dữ liệu nhạy cảm, theo các nhà nghiên cứu an ninh mạng. Mặc dù không phải mọi trang web sử dụng PHP đều nhất thiết dễ bị tổn thương, nhưng việc sử dụng rộng rãi phần mềm này đã làm dấy lên lo ngại về quy mô tiềm tàng của các cuộc tấn công.
Cơ quan An ninh Quốc gia Hoa Kỳ (NSA) hôm thứ Tư đã kêu gọi các tổ chức sử dụng PHP chuẩn bị các bản cập nhật bảo mật để khắc phục các lỗ hổng, cảnh báo rằng các lỗi này có thể cung cấp cho kẻ tấn công quyền truy cập trực tiếp vào hệ thống tệp và cơ sở dữ liệu máy chủ. Cơ quan này khuyến nghị nên tạm ngừng hoạt động các hệ thống bị ảnh hưởng cho đến khi các lỗ hổng được khắc phục hoàn toàn nếu không thể cập nhật ngay lập tức.
Cục Điều tra Liên bang (FBI) cũng cảnh báo rằng các đối tượng xấu có thể lợi dụng các lỗ hổng để thực thi mã từ xa, gây nguy hiểm cho dữ liệu nhạy cảm và mạng lưới.
Các cơ quan an ninh mạng tại Singapore , Vương quốc Anh , Úc , Canada và Liên minh châu Âu đã đưa ra những cảnh báo tương tự, nhấn mạnh mối lo ngại về tác động tiềm tàng đối với các doanh nghiệp, cơ quan chính phủ và các tổ chức khác dựa trên hệ thống PHP.
Amazon cho biết nhóm tình báo về mối đe dọa của họ đã phát hiện ra các nỗ lực khai thác lỗ hổng trước khi chúng được công khai, bằng cách sử dụng hệ thống phát hiện mối đe dọa MadPot, hệ thống này giám sát các hoạt động đáng ngờ trên cơ sở hạ tầng kết nối internet. Họ cho biết những phát hiện này cho thấy các tác nhân độc hại đã cố gắng khai thác các lỗ hổng. Tuy nhiên, Amazon cho biết vẫn chưa rõ làm thế nào những kẻ tấn công có được thông tin về các lỗ hổng trước khi chúng được công bố.
Trong khi đó, Google và OpenAI nhấn mạnh vai trò ngày càng tăng của trí tuệ nhân tạo trong việc xác định và giải quyết các mối đe dọa an ninh mạng. Google cho biết đơn vị an ninh mạng Wiz của họ đã sử dụng các mô hình AI để giúp tìm kiếm và điều tra các lỗ hổng, trong khi Gemini AI của họ đóng góp vào các nỗ lực đánh giá các lỗi, kiểm tra các cuộc tấn công tiềm tàng và xác minh các bản vá bảo mật.
OpenAI cho biết các nhà nghiên cứu làm việc với mô hình AI của họ cũng đã giúp phát hiện ra các lỗ hổng nghiêm trọng trong PHP. Công ty cho biết họ đã dành hai tháng qua để dẫn đầu một liên minh gồm các nhà bảo trì phần mềm, các nhà nghiên cứu an ninh mạng và các nhà cung cấp bảo mật để phối hợp các bản vá lỗi và chuẩn bị các biện pháp bảo vệ trước khi công bố rộng rãi.
Nhà sản xuất ChatGPT mô tả những lỗ hổng này là một trong những vấn đề bảo mật nghiêm trọng nhất trong thời gian gần đây, nhấn mạnh cả tiềm năng của các hệ thống AI tiên tiến trong việc xác định các lỗ hổng trong phần mềm được sử dụng rộng rãi và nguy cơ các khả năng tương tự có thể bị tội phạm mạng khai thác.
Cloudflare, công ty cung cấp dịch vụ an ninh mạng và cơ sở hạ tầng website, cho biết họ đã triển khai các biện pháp bảo vệ chống lại lỗ hổng PHP2Shell thông qua tường lửa ứng dụng web của mình. Công ty cho biết các biện pháp này được thiết kế để giúp chặn các yêu cầu độc hại nhắm vào các hệ thống bị ảnh hưởng, cung cấp thêm một lớp phòng thủ khi các tổ chức đang tiến hành cài đặt các bản cập nhật phần mềm.
Nhóm phát triển PHP đã phát hành các bản vá lỗi bảo mật, đồng thời các nhà chức trách kêu gọi các nhà điều hành trang web xác định các phiên bản bị ảnh hưởng và áp dụng các bản cập nhật càng nhanh càng tốt. Vụ việc này nhấn mạnh tầm quan trọng của các lỗ hổng trong phần mềm được sử dụng rộng rãi có thể gây ra rủi ro trên nhiều ngành nghề và quốc tế, ngay cả khi trí tuệ nhân tạo (AI) ngày càng đóng vai trò hỗ trợ các nhà nghiên cứu bảo mật phát hiện và khắc phục những điểm yếu đó.
Phần mềm này, được biết đến với tên gọi PHP, là một ngôn ngữ lập trình mã nguồn mở được sử dụng rộng rãi để vận hành các trang web và ứng dụng web. Việc phát hiện ra các lỗ hổng đã khiến các chính phủ trên toàn thế giới đưa ra cảnh báo khẩn cấp, trong khi các gã khổng lồ công nghệ như Google, OpenAI và Amazon đã tham gia vào các nỗ lực để tìm ra các lỗ hổng, phát hiện các cuộc tấn công tiềm tàng và bảo vệ các hệ thống bị ảnh hưởng.
Hai lỗ hổng này, được gọi chung là “PHP2Shell”, có thể cho phép tin tặc thực thi mã độc từ xa trên các máy chủ bị ảnh hưởng, tiềm ẩn nguy cơ làm lộ dữ liệu nhạy cảm, theo các nhà nghiên cứu an ninh mạng. Mặc dù không phải mọi trang web sử dụng PHP đều nhất thiết dễ bị tổn thương, nhưng việc sử dụng rộng rãi phần mềm này đã làm dấy lên lo ngại về quy mô tiềm tàng của các cuộc tấn công.
Cơ quan An ninh Quốc gia Hoa Kỳ (NSA) hôm thứ Tư đã kêu gọi các tổ chức sử dụng PHP chuẩn bị các bản cập nhật bảo mật để khắc phục các lỗ hổng, cảnh báo rằng các lỗi này có thể cung cấp cho kẻ tấn công quyền truy cập trực tiếp vào hệ thống tệp và cơ sở dữ liệu máy chủ. Cơ quan này khuyến nghị nên tạm ngừng hoạt động các hệ thống bị ảnh hưởng cho đến khi các lỗ hổng được khắc phục hoàn toàn nếu không thể cập nhật ngay lập tức.
Cục Điều tra Liên bang (FBI) cũng cảnh báo rằng các đối tượng xấu có thể lợi dụng các lỗ hổng để thực thi mã từ xa, gây nguy hiểm cho dữ liệu nhạy cảm và mạng lưới.
Các cơ quan an ninh mạng tại Singapore , Vương quốc Anh , Úc , Canada và Liên minh châu Âu đã đưa ra những cảnh báo tương tự, nhấn mạnh mối lo ngại về tác động tiềm tàng đối với các doanh nghiệp, cơ quan chính phủ và các tổ chức khác dựa trên hệ thống PHP.
Amazon cho biết nhóm tình báo về mối đe dọa của họ đã phát hiện ra các nỗ lực khai thác lỗ hổng trước khi chúng được công khai, bằng cách sử dụng hệ thống phát hiện mối đe dọa MadPot, hệ thống này giám sát các hoạt động đáng ngờ trên cơ sở hạ tầng kết nối internet. Họ cho biết những phát hiện này cho thấy các tác nhân độc hại đã cố gắng khai thác các lỗ hổng. Tuy nhiên, Amazon cho biết vẫn chưa rõ làm thế nào những kẻ tấn công có được thông tin về các lỗ hổng trước khi chúng được công bố.
Trong khi đó, Google và OpenAI nhấn mạnh vai trò ngày càng tăng của trí tuệ nhân tạo trong việc xác định và giải quyết các mối đe dọa an ninh mạng. Google cho biết đơn vị an ninh mạng Wiz của họ đã sử dụng các mô hình AI để giúp tìm kiếm và điều tra các lỗ hổng, trong khi Gemini AI của họ đóng góp vào các nỗ lực đánh giá các lỗi, kiểm tra các cuộc tấn công tiềm tàng và xác minh các bản vá bảo mật.
OpenAI cho biết các nhà nghiên cứu làm việc với mô hình AI của họ cũng đã giúp phát hiện ra các lỗ hổng nghiêm trọng trong PHP. Công ty cho biết họ đã dành hai tháng qua để dẫn đầu một liên minh gồm các nhà bảo trì phần mềm, các nhà nghiên cứu an ninh mạng và các nhà cung cấp bảo mật để phối hợp các bản vá lỗi và chuẩn bị các biện pháp bảo vệ trước khi công bố rộng rãi.
Nhà sản xuất ChatGPT mô tả những lỗ hổng này là một trong những vấn đề bảo mật nghiêm trọng nhất trong thời gian gần đây, nhấn mạnh cả tiềm năng của các hệ thống AI tiên tiến trong việc xác định các lỗ hổng trong phần mềm được sử dụng rộng rãi và nguy cơ các khả năng tương tự có thể bị tội phạm mạng khai thác.
Cloudflare, công ty cung cấp dịch vụ an ninh mạng và cơ sở hạ tầng website, cho biết họ đã triển khai các biện pháp bảo vệ chống lại lỗ hổng PHP2Shell thông qua tường lửa ứng dụng web của mình. Công ty cho biết các biện pháp này được thiết kế để giúp chặn các yêu cầu độc hại nhắm vào các hệ thống bị ảnh hưởng, cung cấp thêm một lớp phòng thủ khi các tổ chức đang tiến hành cài đặt các bản cập nhật phần mềm.
Nhóm phát triển PHP đã phát hành các bản vá lỗi bảo mật, đồng thời các nhà chức trách kêu gọi các nhà điều hành trang web xác định các phiên bản bị ảnh hưởng và áp dụng các bản cập nhật càng nhanh càng tốt. Vụ việc này nhấn mạnh tầm quan trọng của các lỗ hổng trong phần mềm được sử dụng rộng rãi có thể gây ra rủi ro trên nhiều ngành nghề và quốc tế, ngay cả khi trí tuệ nhân tạo (AI) ngày càng đóng vai trò hỗ trợ các nhà nghiên cứu bảo mật phát hiện và khắc phục những điểm yếu đó.
