UK — The Register
Tin tặc đổ xô tấn công PHP2Shell, AWS cho biết các cuộc tấn công bắt đầu trước khi công bố
Bảo mật1 phút đọc
Hackers are launching millions of attacks on two serious PHP bugs, called PHP2Shell. Amazon says some attackers started trying to use them before the bugs were made public.
Điều gì đã xảy ra
Hacker đang tấn công máy chủ hàng triệu lần nhằm khai thác hai lỗ hổng nghiêm trọng trong PHP, một ngôn ngữ lập trình dùng để chạy nhiều trang web. Hai lỗ hổng này có mã CVE-2026-109618 và CVE-2026-109619. Amazon cho biết một số kẻ tấn công đã bắt đầu trước khi lỗi được công bố.
Các con số chính
- Cloudflare thấy hàng nghìn lần thử tấn công trong 10 giờ trước khi công bố lỗi.
- Trong vòng 45 phút sau khi công bố, số lần thử tăng lên hàng chục nghìn.
- Sau đó, số lần thử lên tới hàng triệu.
- Amazon phát hiện một lần thử tấn công vào ngày 17/10, bốn ngày trước khi bản vá được phát hành.
- Cả hai lỗi đều có điểm mức độ nghiêm trọng 9,2 trên thang 10.
Vì sao cần hiểu thêm
Lỗ hổng là điểm yếu trong phần mềm mà kẻ xấu có thể lợi dụng. PHP là phần lõi giúp nhiều trang web hoạt động, nên lỗi ở đây ảnh hưởng rộng hơn lỗi ở một plugin nhỏ. Bản vá là bản cập nhật để sửa lỗi đó.
Vì sao điều này quan trọng
Nếu kẻ xấu có thể chạy mã độc trên máy chủ mà không cần đăng nhập, họ có thể chiếm quyền điều khiển trang web. Việc có kẻ tấn công trước ngày công bố cho thấy thông tin lỗi có thể đã bị rò rỉ. Các quản trị viên cần cập nhật PHP càng sớm càng tốt.
Cần theo dõi điều gì
- Xem liệu có ai thực sự bị xâm nhập thành công hay không.
- Theo dõi cách kẻ tấn công thay đổi mã tấn công để qua mặt tường lửa.
- Xem cách nguồn thông tin lỗ hổng bị rò rỉ trước khi công bố được làm rõ.
Chú giải
- PHP
- Ngôn ngữ lập trình dùng để xây dựng và chạy nhiều trang web.
- Cloudflare
- Công ty cung cấp dịch vụ bảo vệ và tăng tốc cho trang web.
- CVE
- Mã số chuẩn dùng để nhận diện một lỗ hổng bảo mật cụ thể.