CEO Cloudflare dự đoán sẽ còn nhiều lỗ hổng như php2shell

Chuyện gì đã xảy ra?

Matthew Prince, Giám đốc điều hành của Cloudflare, nói với hãng tin Reuters rằng php2shell và Broccoli2Shell mới chỉ là khởi đầu. Ông cho biết trong vài năm tới, có thể mỗi tuần đều giống như trời sắp sập. Cloudflare là một trong những công ty đầu tiên phát hiện và chặn các cuộc tấn công dùng php2shell. Ông cũng nói Cloudflare biết về nhiều lỗi nghiêm trọng khác ở một số phần mềm quan trọng. Ông không nêu tên các dự án bị ảnh hưởng.

Những con số và sự kiện chính

• php2shell cho phép kẻ tấn công chiếm quyền điều khiển hệ thống của người khác từ xa.
• Việc sửa lỗi php2shell mất nhiều tháng.
• Patrick Garrity thuộc VulnCheck dự đoán sẽ có "rất nhiều việc phải chữa cháy" với mọi thứ được phơi ra internet.
• Các chuyên gia đồng ý rằng khoảng thời gian từ lúc tìm ra lỗi đến lúc bị tấn công đang ngày càng ngắn lại.

Lỗ hổng bảo mật là gì?

Lỗ hổng bảo mật là một lỗi trong phần mềm mà kẻ xấu có thể lợi dụng để đột nhập. Ngày càng nhiều người dùng AI để tìm những lỗi này. Nhiều trang web vẫn chạy phiên bản PHP cũ. PHP là ngôn ngữ lập trình phổ biến dùng để làm web, và một số bản cài đặt đã có tuổi đời hàng thập kỷ.

Vì sao chuyện này quan trọng?

Nếu nhiều lỗi xuất hiện nhanh, chủ trang web sẽ có ít thời gian hơn để sửa hệ thống trước khi kẻ tấn công ra tay. Tobias Glemser thuộc công ty Đức secuvera cho rằng muốn thoát khỏi vấn đề này, mọi phần mềm cần được cập nhật thường xuyên.

Cần theo dõi điều gì?

• Trong những tuần tới, có thêm lỗi nghiêm trọng nào ở phần mềm quan trọng khác được công bố hay không.
• Các công ty phát hành bản vá nhanh đến mức nào sau khi lỗi được tìm ra.
• Các bản cài đặt PHP cũ có được cập nhật hay bị gỡ bỏ hay không.