Tin tứcNgày 21/10, các cơ quan chính phủ và doanh nghiệp trên khắp thế giới đã đồng loạt gỡ bỏ website sau khi hai lỗ hổng bảo mật nghiêm trọng được phát hiện trong PHP, ngôn ngữ lập trình đứng sau phần lớn mạng Internet hiện nay.
PHP là hạ tầng cốt lõi của nhiều nền tảng thiết kế web phổ biến nên các lỗ hổng này có thể ảnh hưởng đến vô số website, từ cửa hàng trực tuyến, trang tin tức đến dịch vụ công của chính phủ.
Hãng tin Reuters dẫn báo cáo độc lập của hai công ty an ninh mạng nêu rõ các lỗ hổng được tìm ra nhờ sự hỗ trợ của trí tuệ nhân tạo (AI).
Trên mạng xã hội, OpenAI đánh giá đây là “một trong những lỗ hổng có tác động lớn nhất trong thời gian gần đây” và “đánh dấu giai đoạn mới, nơi AI có khả năng tự phát hiện các lỗi bảo mật gây ảnh hưởng ở quy mô toàn mạng Internet”.
Cơ quan An ninh quốc gia Mỹ (NSA) khuyến cáo các tổ chức lập tức cập nhật bản chỉnh sửa lỗi hoặc ngắt kết nối các hệ thống dễ bị tổn thương. Theo NSA, các lỗ hổng này “thường tạo ra con đường xâm nhập trực tiếp vào hệ thống tệp hoặc cơ sở dữ liệu của máy chủ”, cho phép kẻ tấn công chiếm quyền kiểm soát máy chủ web mà không cần mật khẩu.
Tại Hà Lan, Trung tâm An ninh mạng quốc gia cùng nhiều cơ quan, bệnh viện và tổ chức đã chủ động đưa website ngoại tuyến vào sử dụng để phòng ngừa.
Tại Pháp, Bộ Nội vụ thông tin theo yêu cầu của Cơ quan An ninh mạng quốc gia, các website của chính quyền địa phương, trong đó có trang của cảnh sát Paris, đã không thể truy cập từ chiều 21/10.
Trong khi đó, Cục Tín hiệu, cơ quan phụ trách An ninh mạng của Australia đưa ra cảnh báo nghiêm trọng đối với tất cả mọi cơ quan từ chính phủ tới các cơ sở hạ tầng trọng yếu và cả cá nhân về hai lỗ hổng trong ngôn ngữ lập trình PHP vừa được phát hiện, ảnh hưởng tới 70% các trang web trên phạm vi toàn cầu.
Hai nền tảng Wikipedia và Internet Archive cũng tạm ngừng một số hệ thống.
Chính quyền các nước đang theo dõi sát tình hình để có biện pháp xử lý sự cố.
