EXPLORINEER
vi

KR — 전자신문

Chính phủ Trung Quốc và Nhật Bản kêu gọi phản ứng nhanh với lỗ hổng PHP, nhấn mạnh Nhật Bản phụ thuộc nhiều vào PHP

Bảo mật1 phút đọc

PHP, một ngôn ngữ lập trình dùng để làm website, có lỗ hổng bảo mật nghiêm trọng. Chính phủ Trung Quốc và Nhật Bản đã cảnh báo và yêu cầu cập nhật ngay.

Chuyện gì đã xảy ra?

Một lỗ hổng bảo mật nguy hiểm được tìm thấy trong PHP. PHP là ngôn ngữ lập trình dùng để tạo website. Chính phủ Nhật Bản đã kêu gọi các chủ website phản ứng nhanh. Thủ tướng Nhật Bản Sanae Takaichi cũng nói việc này rất khẩn cấp. Nhiều trang của chính phủ và công ty phải tạm ngừng dịch vụ để sửa lỗi.

Các con số chính

  • Khoảng 75% website có thể xác định được ngôn ngữ phía máy chủ dùng PHP, theo công ty phân tích W3Techs.
  • Khoảng 83,1% website tiếng Nhật dùng hệ thống quản lý nội dung (CMS) đều dùng WordPress.
  • Trung Quốc ghi nhận hai lỗ hổng thực thi mã từ xa ở mức rất cao.
  • Ngân hàng Mitsubishi UFJ và Mizuho tạm ngừng một số dịch vụ trực tuyến.

Tại sao PHP quan trọng?

PHP được dùng để làm trang chủ, cửa hàng trực tuyến, diễn đàn và trang quản trị. Vì rất nhiều website dùng PHP, một lỗi trong PHP có thể ảnh hưởng đến rất nhiều nơi cùng lúc. Ở Nhật Bản, WordPress được dùng rộng rãi, nên lỗi này gây ảnh hưởng lớn hơn.

Vì sao chuyện này đáng chú ý?

Kẻ tấn công có thể lợi dụng lỗ hổng để chạy mã trên máy chủ mà không cần đăng nhập. Họ có thể chiếm quyền điều khiển máy chủ, đánh cắp thông tin nhạy cảm hoặc làm dịch vụ ngừng hoạt động. Vì vậy, nhiều nước, như Hà Lan và Phần Lan, đã tạm ngừng website để phòng ngừa.

Cần theo dõi điều gì?

  • Các website có cập nhật lên phiên bản PHP mới hay chưa.
  • Khi nào các dịch vụ của chính phủ và ngân hàng Nhật Bản hoạt động lại bình thường.
  • Các cơ quan an ninh mạng có thêm cảnh báo hoặc bản vá mới hay không.

Chú giải

PHP
Ngôn ngữ lập trình dùng để tạo website và các dịch vụ trên mạng.

Cùng một tin, nhiều góc nhìn

Bảo mật전자신문

Tioli công bố hướng dẫn ứng phó khẩn cấp cho lỗ hổng 'Node2Shell'

Tioli cho biết ngày 26 đã tự tái hiện và xác minh lỗ hổng bảo mật Node.js 'Node2Shell (CVE-2026-111497)', được công bố ngày 21, và phát hành hướng dẫn ứng phó. Nguyên nhân là lỗi xử lý bộ nhớ khi giải nén dữ liệu nén Brotli, và Node.js xếp mức độ rủi ro ở mức 'Cao'. Các phiên bản đã vá gồm 22.23.4, 24.22.1 và 26.12.1.

Bảo mậtVnExpress

Mối nguy từ các thiết bị AI 'luôn lắng nghe'

Các thiết bị 'sẵn sàng chờ lệnh' như loa thông minh, smartwatch và kính AI có thể thu thập dữ liệu, làm dấy lên lo ngại về quyền riêng tư. Theo dữ liệu Omdia dẫn lại bởi Reuters, lượng kính AI xuất xưởng toàn cầu tăng từ 2,1 triệu chiếc năm 2024 lên 8,4 triệu chiếc năm 2025. Chuyên gia cảnh báo người xung quanh cũng có thể bị giám sát dù không sở hữu thiết bị, và AI có thể diễn giải lượng thông tin lớn hơn nhiều so với trợ lý giọng nói đời trước.

Bảo mật전자신문

Deepfake trong bầu cử toàn cầu tăng 27%; Hàn Quốc đứng thứ 3 về tổng số ca

Theo nghiên cứu của Surfshark, số ca deepfake bầu cử được báo cáo trên toàn thế giới từ tháng 1 đến tháng 9 năm nay đã vượt 27% so với tổng năm ngoái. Hàn Quốc đứng thứ ba thế giới về số ca tích lũy với 16 ca kể từ năm 2021, sau Mỹ và Ấn Độ. Nghiên cứu ghi nhận 235 ca tại 46 quốc gia từ tháng 1/2020 đến tháng 9/2026.