Công nghệ 10:24, 26/10/2026

Người đứng sau "cuộc giải cứu Internet" khỏi thảm họa PHP

Dù là tình nguyện viên, Ondrej Sury đóng vai trò chính trong việc triển khai nhanh bản vá lỗi cho hai lỗ hổng PHP2Shell, vốn có thể gây sập mạng Internet.

Ý chính

Hai lỗ hổng nghiêm trọng gọi là PHP2Shell được công khai ngày 21/10, tạo nguy cơ cho phép tin tặc thực thi mã từ xa và đánh cắp dữ liệu.
Ondrej Sury, tình nguyện viên duy trì các gói phần mềm PHP cho Linux Debian và Ubuntu, đã đóng vai trò chính trong việc phát hành bản vá khẩn cấp.
Do thông tin bị rò rỉ sớm trên Hacker News, kế hoạch phát hành bản vá phải đẩy nhanh khiến cộng đồng phải chạy đua cài đặt bản cập nhật bảo mật.
Sau sự cố, số tiền quyên góp cho công việc của Sury tăng mạnh lên 10.000 USD chỉ trong vòng 24 giờ.

Dù là tình nguyện viên, Ondrej Sury đóng vai trò chính trong việc triển khai nhanh bản vá lỗi cho hai lỗ hổng PHP2Shell, vốn có thể gây sập mạng Internet.

"Tôi từng nói với một số người, rằng thế giới có một chuyên gia mà chỉ anh ta chịu trách nhiệm cho hầu hết việc phân phối PHP trên toàn thế giới. Và nếu có chuyện gì xảy ra với người này, thì coi như xong. Tất cả có thể gặp rắc rối", nhà phát triển phần mềm Ian Landsman viết trên X, nhắc đến Ondrej Sury, tình nguyện viên phát triển PHP - ngôn ngữ lập trình được sử dụng cho khoảng 70% trang web hiện nay.

Đọc đầy đủ tại vnexpress.net →

Liên quan: Ondrej Sury PHP Linux

Cùng sự kiện: 4 báo khác nói gì

Chính phủ và doanh nghiệp toàn cầu khẩn trương vá lỗ hổng bảo mật PHP

Mới: Giới chuyên gia nhận định sự phát triển của trí tuệ nhân tạo AI hỗ trợ phát hiện nhanh lỗ hổng nhưng cũng khiến số lượng lỗ hổng phần mềm tăng gấp đôi so với cùng kỳ năm ngoái.