Công nghệ

Công ty của kỹ sư người Việt phát hiện lỗ hổng đe dọa hàng triệu website

Công ty an ninh mạng Calif của kỹ sư Dương Ngọc Thái sử dụng các mô hình AI tiên tiến để phát hiện lỗ hổng nghiêm trọng trong PHP, công nghệ vận hành khoảng 70% website thế giới.

Ý chính

  • Công ty Calif có trụ sở tại Mỹ phát hiện lỗ hổng PHP2Shell trong PHP, ngôn ngữ vận hành khoảng 70% website thế giới.

  • Lỗ hổng này cho phép tin tặc thực thi mã trái phép trên máy chủ để chiếm quyền kiểm soát hệ thống.

  • Nhóm nghiên cứu của Calif sử dụng các mô hình AI tiên tiến của OpenAI gồm GPT-5.6 Sol và một mô hình chưa công bố.

  • Kỹ sư Nguyễn Thái Dương là CEO của Calif đã liên hệ nhóm phát triển PHP để cảnh báo về vấn đề tồn tại nhiều năm này.

  • Nhóm phát triển PHP phối hợp cùng các hãng công nghệ phát hành bản vá sớm vào ngày 21/10 sau khi thông tin bị rò rỉ.

  • OpenAI xác nhận các mô hình của hãng hỗ trợ quá trình nghiên cứu, đồng thời cảnh báo rủi ro AI giúp tin tặc tạo công cụ tấn công.

Calif, công ty có trụ sở tại Mỹ, đã phát hiện một lỗ hổng bảo mật nghiêm trọng trong PHP, ngôn ngữ lập trình được sử dụng rộng rãi để vận hành website và ứng dụng trực tuyến. Ước tính PHP hiện xuất hiện trên khoảng 70% website và ứng dụng web toàn cầu, dù mức độ sử dụng đang có xu hướng giảm.

Lỗ hổng, được đặt tên PHP2Shell, có thể cho phép tin tặc thực thi mã trái phép trên máy chủ chưa được vá, từ đó chiếm quyền kiểm soát hệ thống, đánh cắp dữ liệu hoặc triển khai các cuộc tấn công tiếp theo. Mức độ ảnh hưởng thực tế phụ thuộc vào cấu hình máy chủ và cách triển khai PHP của từng tổ chức.

Đọc đầy đủ tại vietnamnet.vn →

Liên quan: PHP Dương Ngọc Thái OpenAI

Cùng sự kiện: 10 báo khác nói gì

Phát hiện lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ lập trình PHP

Mới: Các cơ quan an ninh và tổ chức công nghệ toàn cầu đang khẩn cấp triển khai bản vá để ngăn chặn nguy cơ khủng hoảng internet.

Xem toàn bộ sự kiện →
Nguồn: https://vietnamnet.vn/cong-ty-cua-ky-su-nguoi-viet-phat-hien-lo-hong-de-doa-hang-trieu-website-2567303.html

Các tin khác

Laptop gaming Acer Nitro ProPanel cho nhu cầu đồ họa

Laptop gaming Acer Nitro ProPanel cho nhu cầu đồ họa

Thiết kế đồ họa, chỉnh sửa hình ảnh hay dựng video đều đặt ra những yêu cầu riêng về cấu hình. Với GPU RTX 3050, RTX 4050 và RTX 5050, Acer Nitro ProPanel mang đến các phương án laptop gaming để người dùng cân nhắc theo nhu cầu sáng tạo.
Công nghệ định hình tương lai ngành ô tô

Công nghệ định hình tương lai ngành ô tô

VTV.vn - Điện khí hóa, trí tuệ nhân tạo và công nghệ tự lái đang thay đổi ngành ô tô toàn cầu, mở ra những mô hình di chuyển mới nhưng cũng đặt ra yêu cầu về an toàn và hạ tầng.
Tại sao thái giám thời xưa lại tranh nhau đến lãnh cung?

Tại sao thái giám thời xưa lại tranh nhau đến lãnh cung?

Lãnh cung vốn là địa ngục trần gian khiến các phi tần khiếp sợ, nhưng lại là miếng mồi béo bở mà các thái giám bất chấp đánh đổi để bước vào. Nguyên nhân thực sự đằng sau góc khuất tàn khốc này chốn thâm cung cuối cùng đã được hé lộ.
Robot giúp kiểm tra an toàn đường sắt

Robot giúp kiểm tra an toàn đường sắt

VTV.vn - Nhật Bản ứng dụng robot tích hợp AI để kiểm tra thiết bị, phát hiện sự cố đường sắt trong bối cảnh thiếu hụt lao động.
Sự thật trần trụi phía sau màn trình diễn xe bay hào nhoáng của tỷ phú Elon Musk: Chiếc "xe bay" phải chăng chỉ là một vỏ bọc trống rỗng?

Sự thật trần trụi phía sau màn trình diễn xe bay hào nhoáng của tỷ phú Elon Musk: Chiếc "xe bay" phải chăng chỉ là một vỏ bọc trống rỗng?

Màn cất cánh ngoạn mục của siêu xe Tesla Roadster đã khiến cả thế giới phải ngỡ ngàng. Thế nhưng, phía sau những pha nhào lộn dường như bất chấp các định luật vật lý ấy lại là hàng loạt những câu hỏi lớn về tính chân thực của công nghệ.