CISA cảnh báo: hacker đã khai thác hai lỗ hổng PHP nghiêm trọng, yêu cầu vá gấp

Tóm tắt nhanh

• CISA xác nhận hacker đang khai thác hai lỗ hổng bảo mật nghiêm trọng trong phần mềm web PHP và ra lệnh các cơ quan dân sự liên bang Mỹ phải vá hệ thống trong ba ngày tới.
• Nhà phát triển PHP đã phát hành bản vá cho hai lỗi này chưa đầy một tuần trước, lỗi cho phép kẻ tấn công xâm nhập từ xa mà không cần mật khẩu.
• PHP được cho là dùng trên khoảng 70% máy chủ hướng web, khiến nhiều website và ứng dụng lớn có nguy cơ bị tấn công.
• Một số chính phủ và công ty lớn đã tạm gỡ trang để sửa lỗi do mức độ nghiêm trọng của các lỗ hổng.
• Ban đầu việc phát triển exploit gặp khó khăn nhưng các nhà nghiên cứu sau đó xác nhận khai thác 'trong tự nhiên', tăng áp lực phải vá hệ thống ngay lập tức.
• Hai lỗi có tên PHP2Shell bị phát hiện cách đây hai năm; quỹ phi lợi nhuận duy trì PHP trước đó cho rằng không có cách thực tiễn để khai thác nên chưa vá.
• Theo TechCrunch, các nhà nghiên cứu của Calif mới đây dùng mô hình AI để tìm cách kết hợp hai lỗ hổng dormand, cho phép khai thác thực tế.
• Báo chí nêu vấn đề nguồn lực: PHP và nhiều công nghệ web lâu đời bị thiếu kinh phí bảo trì, làm chậm việc rà soát an ninh quan trọng.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.