Cộng đồng an ninh mạng toàn cầu khẩn cấp ứng phó lỗ hổng nghiêm trọng trong ngôn ngữ PHP
Giới an ninh mạng quốc tế phải chạy đua ứng phó với hai lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ lập trình PHP cho phép hacker chiếm quyền máy chủ. Sự cố này buộc nhiều chính phủ và định chế tài chính lớn phải tạm dừng dịch vụ trực tuyến.
Tổng hợp từ 4 nguồn
Cơ quan An ninh Quốc gia Mỹ cảnh báo lỗ hổng PHP2Shell cho phép kẻ tấn công thực thi mã từ xa mà không cần xác thực, dẫn đến hàng triệu đợt tấn công.
Chính phủ Anh phải tạm ngừng 32 dịch vụ công nhằm phòng ngừa rủi ro từ các cuộc tấn công khai thác lỗ hổng.
Ngân hàng Mitsubishi UFJ và Bộ Tài chính Nhật Bản tạm dừng một số dịch vụ trực tuyến, trong khi Hàn Quốc nâng mức cảnh báo khủng hoảng an ninh mạng lên mức cảnh giác.
Theo Cloudflare, hệ thống ghi nhận hàng triệu nỗ lực khai thác chỉ trong thời gian ngắn sau khi thông tin lỗ hổng được công bố vào ngày 21 tháng 10.
Các báo đưa tin thế nào
-
Tuổi Trẻ
"48 giờ không ngủ" chạy đua vá lỗ hổng an ninh mạng PHP toàn cầu
Các chuyên gia an ninh mạng toàn cầu phải khẩn trương cập nhật phần mềm và kiểm tra lỗ hổng nghiêm trọng của ngôn ngữ lập trình PHP.
-
VnExpress
48 tiếng không ngủ của giới an ninh mạng
Giới an ninh mạng toàn cầu phải trải qua 48 giờ không ngủ để triển khai bản vá gấp cho hai lỗ hổng nghiêm trọng trong ngôn ngữ lập trình PHP.
-
VTV
Các nước châu Á khẩn cấp ứng phó lỗ hổng bảo mật
Nhiều quốc gia châu Á đang khẩn cấp ứng phó với hai lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ lập trình PHP đe dọa an toàn dữ liệu.
-
VietNamNet
Website toàn cầu hứng chịu hàng triệu nỗ lực tấn công, khai thác lỗ hổng PHP
Nhiều website trên toàn cầu đối mặt với hàng triệu đợt tấn công khai thác lỗ hổng PHP2Shell trong ngôn ngữ lập trình PHP.
