CISA cảnh báo: tin tặc khai thác hai lỗ hổng PHP nghiêm trọng, yêu cầu vá gấp

Tóm tắt nhanh

• CISA xác nhận tin tặc đang khai thác hai lỗ hổng PHP nghiêm trọng và ra lệnh các cơ quan dân sự liên bang Mỹ vá hệ thống trong 3 ngày.
• Các lỗ hổng cho phép tấn công từ xa không cần mật khẩu và đã được nhà phát triển PHP phát hành bản vá dưới một tuần trước.
• PHP được cho là chạy trên khoảng 70% máy chủ web công khai, đặt nhiều website và ứng dụng lớn vào nguy cơ bị tấn công.
• Một số chính phủ và công ty lớn đã tạm thời đưa trang web xuống để cài bản vá sau khi lỗ hổng bị đánh giá là critical.
• Các lỗ hổng, gọi là PHP2Shell, bị phát hiện từ hai năm trước nhưng ban đầu được cho là không thể khai thác thực tế.
• Nghiên cứu của Calif cho biết họ dùng mô hình AI để tìm cách kết hợp hai lỗ hổng dormant và khai thác được chúng.
• CNET nêu vấn đề thiếu nguồn lực: PHP Foundation chỉ có một nhân viên toàn thời gian và phụ thuộc vào hợp đồng bán thời gian.
• Nhiều chủ trang web nhỏ không biết dùng PHP hoặc không biết trang của họ bị ảnh hưởng, khiến việc vá lỗi phụ thuộc vào chủ site hoặc nhà cung cấp hosting.
• Một số nhà cung cấp hạ tầng lớn như Cloudflare triển khai tường lửa ứng dụng web, GoDaddy cập nhật dịch vụ quản lý để giảm việc chủ site phải can thiệp.
• Các nhà nghiên cứu cảnh báo tiến bộ của AI làm tăng khả năng phát hiện và chuỗi lỗi, khiến nhiều lỗ hổng lâu năm giờ trở nên có thể bị khai thác.

Tóm tắt tự động bằng AI từ 2 nguồn, có thể có sai sót. Hãy kiểm chứng ở bài gốc.