KR — 전자신문
Chính phủ Trung Quốc và Nhật Bản kêu gọi phản ứng nhanh với lỗ hổng PHP, nhấn mạnh Nhật Bản phụ thuộc nhiều vào PHP
Bảo mật1 phút đọc
PHP, một ngôn ngữ lập trình dùng để làm website, có lỗ hổng bảo mật nghiêm trọng. Chính phủ Trung Quốc và Nhật Bản đã cảnh báo và yêu cầu cập nhật ngay.
Chuyện gì đã xảy ra?
Một lỗ hổng bảo mật nguy hiểm được tìm thấy trong PHP. PHP là ngôn ngữ lập trình dùng để tạo website. Chính phủ Nhật Bản đã kêu gọi các chủ website phản ứng nhanh. Thủ tướng Nhật Bản Sanae Takaichi cũng nói việc này rất khẩn cấp. Nhiều trang của chính phủ và công ty phải tạm ngừng dịch vụ để sửa lỗi.
Các con số chính
- Khoảng 75% website có thể xác định được ngôn ngữ phía máy chủ dùng PHP, theo công ty phân tích W3Techs.
- Khoảng 83,1% website tiếng Nhật dùng hệ thống quản lý nội dung (CMS) đều dùng WordPress.
- Trung Quốc ghi nhận hai lỗ hổng thực thi mã từ xa ở mức rất cao.
- Ngân hàng Mitsubishi UFJ và Mizuho tạm ngừng một số dịch vụ trực tuyến.
Tại sao PHP quan trọng?
PHP được dùng để làm trang chủ, cửa hàng trực tuyến, diễn đàn và trang quản trị. Vì rất nhiều website dùng PHP, một lỗi trong PHP có thể ảnh hưởng đến rất nhiều nơi cùng lúc. Ở Nhật Bản, WordPress được dùng rộng rãi, nên lỗi này gây ảnh hưởng lớn hơn.
Vì sao chuyện này đáng chú ý?
Kẻ tấn công có thể lợi dụng lỗ hổng để chạy mã trên máy chủ mà không cần đăng nhập. Họ có thể chiếm quyền điều khiển máy chủ, đánh cắp thông tin nhạy cảm hoặc làm dịch vụ ngừng hoạt động. Vì vậy, nhiều nước, như Hà Lan và Phần Lan, đã tạm ngừng website để phòng ngừa.
Cần theo dõi điều gì?
- Các website có cập nhật lên phiên bản PHP mới hay chưa.
- Khi nào các dịch vụ của chính phủ và ngân hàng Nhật Bản hoạt động lại bình thường.
- Các cơ quan an ninh mạng có thêm cảnh báo hoặc bản vá mới hay không.
Chú giải
- PHP
- Ngôn ngữ lập trình dùng để tạo website và các dịch vụ trên mạng.