Công ty bảo mật Calif Research và Wiz phát hiện hai lỗ hổng PHP2Shell thông qua các mô hình trí tuệ nhân tạo như GPT-5.6 Sol và Gemini 4 Argon.
Volker Dusch từ PHP Foundation đánh giá PHP2Shell là vấn đề bảo mật nghiêm trọng nhất mà PHP phải mặt trong hơn một thập kỷ qua.
Thông tin lỗ hổng bị công khai trên Hacker News vào ngày 21/10, buộc nhóm phát triển phải tung ra bản vá sớm.
Palo Alto Networks xác định có hơn 22,6 triệu máy chủ có khả năng dễ bị tổn thương bởi lỗ hổng này.
Thủ tướng Nhật Bản Sanae Takaichi khuyến nghị doanh nghiệp nước này xem xét tạm ngừng cung cấp dịch vụ nếu cần thiết để giảm thiểu rủi ro.
Hiệp hội An ninh mạng quốc gia Việt Nam nhận định mức độ ảnh hưởng phụ thuộc vào phiên bản PHP đang sử dụng và mô hình triển khai.
Dù đã phát hiện nhiều tháng trước, các tổ chức bảo mật vẫn phải chạy đua để vá hai lỗ hổng PHP2Shell trước khi bị kẻ xấu lợi dụng trên diện rộng.
"Một ai đó trên Twitter (X) có thể lấy các bản lỗi, dùng AI để tấn công và đăng tải cách khai thác lỗ hổng", Dương Ngọc Thái, CEO startup bảo mật Calif Research, nói với WSJ. "Mọi chuyện có thể sẽ trở nên hỗn loạn".
Phát hiện lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ lập trình PHP
Mới: Các cơ quan an ninh và tổ chức công nghệ toàn cầu đang khẩn cấp triển khai bản vá để ngăn chặn nguy cơ khủng hoảng internet.
Trang web chính phủ nhiều nước ngừng hoạt động vì lỗ hổng PHP 21:52 22/10
Hậu trường cuộc đua ngăn chặn "sự hỗn loạn trên Internet" 20:30 22/10
AI tìm ra lỗ hổng bảo mật nghiêm trọng ảnh hưởng tới 70% website toàn cầu 17:05 22/10
Hàng nghìn trang web toàn cầu ngừng hoạt động vì lỗ hổng nghiêm trọng 14:21 22/10
Công ty của kỹ sư người Việt phát hiện lỗ hổng đe dọa hàng triệu website 13:55 22/10
