Công nghệ

48 tiếng không ngủ của giới an ninh mạng

Các chuyên gia bảo mật đang chạy đua với thời gian để cập nhật bản vá lỗ hổng ẩn trong ngôn ngữ lập trình PHP trước khi tin tặc gây ra những cuộc tấn công diện rộng.

Ý chính

  • Hai lỗ hổng PHP2Shell được công khai vào ngày 21 tháng 10 cho phép hacker thực thi mã từ xa mà không cần xác thực.

  • Cloudflare ghi nhận hàng triệu nỗ lực khai thác lỗ hổng chỉ trong thời gian ngắn sau khi thông tin được công bố.

  • Nhiều dịch vụ chính phủ và ngân hàng tại nhiều thành phố lớn phải tạm đóng cửa để đánh giá hệ thống và vá lỗi.

  • Trí tuệ nhân tạo được cho là công cụ giúp tìm ra các lỗ hổng ẩn náu lâu năm trong mã nguồn PHP.

  • Các hãng bảo mật lớn như Sophos và Palo Alto Networks cho biết chưa ghi nhận vụ tấn công thành công nào trên thực tế tính đến ngày 23 tháng 10.

Các chuyên gia bảo mật đang chạy đua với thời gian để cập nhật bản vá lỗ hổng ẩn trong ngôn ngữ lập trình PHP trước khi tin tặc gây ra những cuộc tấn công diện rộng.

Theo Reuters, nhiều công ty và chính phủ trên toàn thế giới vội vã cập nhật bản vá bảo mật liên quan tới ngôn ngữ lập trình PHP sau khi hai lỗ hổng PHP2Shell được công khai ngày 21/10. Cả hai cho phép hacker có thể thực thi mã từ xa trên bất kỳ máy chủ PHP nào mà không cần xác thực, tạo điều kiện cho kẻ xấu đánh cắp dữ liệu và đọc thông tin nhạy cảm.

Đọc đầy đủ tại vnexpress.net →

Liên quan: PHP Cloudflare Matthew Prince Satya Nadella Microsoft An ninh mạng

Cùng sự kiện: 4 báo khác nói gì

Chính phủ và doanh nghiệp toàn cầu khẩn trương vá lỗ hổng bảo mật PHP

Mới: Giới chuyên gia nhận định sự phát triển của trí tuệ nhân tạo AI hỗ trợ phát hiện nhanh lỗ hổng nhưng cũng khiến số lượng lỗ hổng phần mềm tăng gấp đôi so với cùng kỳ năm ngoái.

Xem toàn bộ sự kiện →
Nguồn: https://vnexpress.net/48-tieng-khong-ngu-cua-gioi-an-ninh-mang-5136169.html

Các tin khác

Trung Quốc khai thác tiềm năng tạo việc làm của AI

Trung Quốc khai thác tiềm năng tạo việc làm của AI

Trung Quốc ban hành các hướng dẫn giúp thích ứng với tiến bộ trong lĩnh vực AI để tận dụng công nghệ này để tạo việc làm, nâng cao chất lượng việc làm và khuyến khích tinh thần khởi nghiệp.
An ninh mạng là một phần thiết yếu của an ninh năng lượng

An ninh mạng là một phần thiết yếu của an ninh năng lượng

Trong bối cảnh chuyển đổi số và chuyển đổi xanh diễn ra mạnh mẽ, an ninh năng lượng không chỉ là bài toán bảo đảm nguồn cung mà còn gắn với an toàn hạ tầng, bảo vệ dữ liệu và khả năng ứng phó trước những nguy cơ an ninh phi truyền thống.
Loạt khoảnh khắc kể lại hành trình của FPT Cloud

Loạt khoảnh khắc kể lại hành trình của FPT Cloud

Từ năm 2020, FPT Cloud được xây dựng bởi hơn 400 kỹ sư Việt Nam, từ tầng hạ tầng lõi đến AI và bảo mật. Bảy bức ảnh dưới đây kể lại hành trình ấy, cùng những con số về hơn 3.000 doanh nghiệp đồng hành.