Các nhà phát triển PHP vá các lỗ hổng nghiêm trọng được mô hình AI phát hiện

Các nhà phát triển PHP công bố bản cập nhật bảo mật vào ngày 22 tháng 10, khắc phục hai lỗ hổng trong ngôn ngữ lập trình đang vận hành khoảng 70% trang web trên toàn thế giới. Các lỗ hổng được công ty an ninh mạng Mỹ Calif phát hiện bằng mô hình AI GPT-5.6 Sol của OpenAI. Được đặt tên là PHP2Shell, các lỗ hổng này có thể cho phép kẻ tấn công từ xa cài mã độc lên máy chủ. Chính phủ Hàn Quốc nâng cảnh báo an ninh mạng lên Cấp độ 2 “thận trọng” vào trưa ngày 22 tháng 10, sau cuộc họp đánh giá rủi ro. Các lỗ hổng được xác định lần đầu vào năm 2024 nhưng bị xem là quá khó khai thác cho đến khi phân tích bằng AI xác nhận nguy cơ. Các nhà phát triển PHP phát hành bản vá vào ngày 21 tháng 10, sau hơn hai tháng xác minh kể từ báo cáo hồi tháng 8 của Calif. PHP xử lý các chức năng trọng yếu như thanh toán và đơn hàng cho các công ty tài chính, trung tâm thương mại trực tuyến và trang web doanh nghiệp, khiến những lỗ hổng này trở thành mối lo ngại an ninh nghiêm trọng đối với chính phủ và doanh nghiệp trên toàn cầu.

Calif dùng GPT-5.6 Sol phát hiện các lỗ hổng PHP2Shell

Theo PHP Foundation ngày 22 tháng 10, các nhà nghiên cứu của Calif đã dùng mô hình GPT-5.6 Sol của OpenAI để xác định hai lỗ hổng trong PHP và phát triển bản vá bảo mật cùng các nhà phát triển PHP, với sự hỗ trợ tài chính từ OpenAI. Calif báo cáo các lỗ hổng này vào tháng 8. Giám đốc điều hành Calif Thai Duong cho biết các lỗ hổng phần lớn đã bị lãng quên vì chúng bị xem là quá khó khai thác. PHP nằm giữa các trang web và máy chủ vận hành chúng, xử lý các chức năng như thanh toán và đơn hàng. Nếu PHP có lỗ hổng bảo mật, tin tặc có thể xâm nhập, đánh cắp dữ liệu từ máy chủ, tùy ý chỉnh sửa trang web hoặc dùng các hệ thống bị xâm nhập để kiểm soát máy chủ của những công ty khác.

Các nhà phát triển PHP phát hành bản cập nhật bảo mật vào ngày 21 tháng 10

Các nhà phát triển PHP phát hành bản cập nhật bảo mật vào ngày 21 tháng 10 để khắc phục các lỗ hổng PHP2Shell, sau hơn hai tháng xác minh kể từ báo cáo hồi tháng 8 của Calif. Khả năng tồn tại của các lỗ hổng này lần đầu được nêu ra vào năm 2024, nhưng khi đó chúng bị cho là khó có khả năng bị khai thác và việc sửa lỗi đã bị hoãn lại. Thai Duong nói thêm rằng tin tặc có thể dùng AI để phân tích ngược bản vá và phát động tấn công, gây gián đoạn trên diện rộng.

Ghi nhận hàng triệu nỗ lực tấn công sau khi công bố bản vá

Giám đốc điều hành Cloudflare Matthew Prince viết trên X rằng đã có hàng nghìn nỗ lực tấn công trong 10 giờ trước khi bản vá được phát hành, nhưng sau đó tổng số đã lên đến hàng triệu. Một số công ty bảo mật bị chỉ trích vì phát hành bản vá sớm hơn thời điểm đã thống nhất, khiến tin tặc có thêm thời gian phân tích. The Wall Street Journal đưa tin về quá trình phát hiện và vá lỗi.

Hàn Quốc nâng cảnh báo an ninh mạng lên Cấp độ 2 “thận trọng” vào ngày 22 tháng 10

Bộ Khoa học và ICT Hàn Quốc ban bố cảnh báo an ninh mạng Cấp độ 2 “thận trọng” đối với khu vực tư nhân vào trưa ngày 22 tháng 10, sau cuộc họp đánh giá rủi ro. Đây là cấp thứ hai trong bốn mức cảnh báo: chú ý, thận trọng, cảnh báo và nghiêm trọng. Theo biện pháp này, chính quyền sẽ bổ sung nhân lực ứng phó sự cố và duy trì các đội ứng phó khẩn cấp trong trạng thái sẵn sàng. Văn phòng An ninh Quốc gia tổ chức cuộc họp khẩn do Phó Giám đốc thứ ba Song Ki-ho chủ trì, cùng Bộ Khoa học và ICT, Bộ Quốc phòng và Cơ quan Tình báo Quốc gia, để xem xét các biện pháp ứng phó theo từng lĩnh vực. Đến nay, chưa có trường hợp thiệt hại nào được báo cáo tại Hàn Quốc.

Các phiên bản PHP cũ chiếm 89% tỷ lệ sử dụng tại Hàn Quốc

Các phiên bản cũ hơn PHP 8.1, vốn khó vá, chiếm 89% tỷ lệ sử dụng tại Hàn Quốc theo dữ liệu hiện có. Tỷ lệ này cao hơn Nhật Bản với 79%, Mỹ với 71% và Pháp với 69%. Moon Jong-hyun, người đứng đầu trung tâm an ninh tại Genians, cho biết máy chủ của các công ty nhỏ có ít nhân sự an ninh mạng có thể trở thành điểm yếu. Mối lo ngại ngày càng tăng rằng các doanh nghiệp vừa và nhỏ cùng các thương gia nhỏ có thể gặp khó khăn khi ứng phó, vì nhiều trang web được xây dựng theo hình thức thuê ngoài hiện không còn được hỗ trợ theo hợp đồng bảo trì.

Chính phủ và doanh nghiệp toàn cầu ứng phó với lỗ hổng PHP

Chính phủ Mỹ và Anh kêu gọi doanh nghiệp cài đặt bản cập nhật bảo mật và khuyến nghị ngắt kết nối hệ thống nếu việc vá lỗi gặp khó khăn. Hà Lan đình chỉ dịch vụ tại Cảng Rotterdam, cảng lớn nhất châu Âu, cũng như tại các đảng phái chính trị lớn, bệnh viện và cổng thông tin chính phủ để chuẩn bị ứng phó với các cuộc tấn công có thể xảy ra. Thủ tướng Nhật Bản Sanae Takaichi kêu gọi các đơn vị vận hành kiểm tra xem trang web của họ có sử dụng PHP hay không và áp dụng bản vá khắc phục sớm nhất có thể.

Câu hỏi thường gặp

Mô hình AI của OpenAI phát hiện những lỗ hổng nào trong PHP?

Mô hình GPT-5.6 Sol của OpenAI phát hiện hai lỗ hổng trong PHP, được đặt tên là PHP2Shell, có thể cho phép kẻ tấn công từ xa cài mã độc lên máy chủ. Công ty an ninh mạng Mỹ Calif dùng mô hình AI này để xác định các lỗ hổng và báo cáo vào tháng 8, dẫn đến việc các nhà phát triển PHP phát hành bản cập nhật bảo mật vào ngày 21 tháng 10 sau hơn hai tháng xác minh.

Vì sao Hàn Quốc đặc biệt dễ bị tấn công qua PHP?

Hàn Quốc được đánh giá là đặc biệt dễ bị tổn thương vì các phiên bản cũ hơn PHP 8.1, vốn khó vá, chiếm 89% tỷ lệ sử dụng trong nước. Tỷ lệ này cao hơn Nhật Bản với 79%, Mỹ với 71% và Pháp với 69%. Chính phủ Hàn Quốc nâng cảnh báo an ninh mạng lên Cấp độ 2 “thận trọng” vào trưa ngày 22 tháng 10 để ứng phó với mối đe dọa.

Các chính phủ đã có hành động gì sau khi lỗ hổng PHP được công bố?

Chính phủ Mỹ và Anh kêu gọi doanh nghiệp cài đặt bản cập nhật bảo mật và khuyến nghị ngắt kết nối hệ thống nếu việc vá lỗi gặp khó khăn. Hà Lan đình chỉ dịch vụ tại Cảng Rotterdam, các đảng phái chính trị lớn, bệnh viện và cổng thông tin chính phủ. Thủ tướng Nhật Bản Sanae Takaichi kêu gọi các đơn vị vận hành nhanh chóng áp dụng bản vá khắc phục. Bộ Khoa học và ICT Hàn Quốc ban bố cảnh báo an ninh mạng Cấp độ 2 vào ngày 22 tháng 10.