Creinity ứng phó lỗ hổng bảo mật PHP, nhấn mạnh công nghệ bảo mật email dựa trên Java

Chuyện gì đã xảy ra

Ngày 21, hai lỗ hổng bảo mật trong PHP được công bố. PHP là ngôn ngữ lập trình phổ biến để làm website. Lỗ hổng này cho phép kẻ tấn công chạy mã trên máy chủ mà không cần đăng nhập. Crinity nói SpamBreaker được xây dựng chủ yếu bằng Java và không có môi trường chạy PHP. Vì vậy, công ty cho rằng các lỗ hổng PHP không ảnh hưởng trực tiếp đến sản phẩm của họ.

Các con số và sự kiện chính

• Có 2 lỗ hổng PHP được công bố vào ngày 21.
• Kẻ tấn công có thể chạy mã từ xa mà không cần đăng nhập.
• SpamBreaker dùng cấu trúc dựa trên Java cho bộ xử lý thư và bảng điều khiển quản trị.
• SpamBreaker kiểm tra email qua ba lớp: dựa trên gói dữ liệu, dựa trên xác thực và dựa trên nội dung.

Bối cảnh

Sản phẩm bảo mật email thường dùng nhiều phần mềm có sẵn từ bên ngoài, gọi là thư viện. Nếu một phần có điểm yếu, cả hệ thống có thể gặp rủi ro. Cơ quan An ninh Internet và Bảo mật Hàn Quốc (KISA) khuyên người dùng kiểm tra phiên bản PHP đang chạy và cài các bản vá bảo mật mới nhất.

Vì sao điều này quan trọng

Câu chuyện cho thấy một công cụ bảo mật cũng phải an toàn ngay từ bên trong, không chỉ giỏi chặn tấn công. Người mua nên xem sản phẩm được xây dựng thế nào và các phần của nó được cập nhật bảo mật thường xuyên ra sao. Crinity cũng muốn khách hàng xem xét các thư viện bên ngoài và việc hỗ trợ cập nhật.

Điều cần theo dõi

• Các công ty dùng PHP có áp dụng bản vá bảo mật chính thức hay không.
• Crinity có chia sẻ thêm chi tiết về cách họ quản lý thư viện bên ngoài và việc cập nhật hay không.
• Khách hàng đánh giá công cụ bảo mật email dựa trên độ an toàn của sản phẩm, không chỉ khả năng chặn tấn công.