PHP2Shell khiến hàng chục dịch vụ chính phủ Anh ngừng hoạt động

Chuyện gì đã xảy ra

Hai lỗi nghiêm trọng trong PHP, một ngôn ngữ lập trình dùng để chạy nhiều trang web, đã được phát hiện. Các lỗi này có thể cho kẻ tấn công chạy mã trên máy chủ mà không cần đăng nhập. Để phòng ngừa, chính phủ Anh đã tạm tắt nhiều dịch vụ trong lúc vá lỗi. Bộ trưởng Baroness Lloyd of Effra cho biết điều này tại Thượng viện Anh vào thứ Năm.

Các con số chính

• 32 dịch vụ của chính phủ không hoạt động.
• 4 dịch vụ hoạt động một phần.
• NCSC (Trung tâm An ninh mạng Quốc gia Anh) đã gửi 50.000 cảnh báo tới doanh nghiệp và tổ chức khác.
• Hai lỗi có mã CVE-2026-109618 và CVE-2026-109619.

Lỗi lan rộng khắp nơi

Không chỉ Anh bị ảnh hưởng. Các trang web chính phủ ở Đức, Pháp, Bỉ, Phần Lan và Hà Lan cũng bị tắt để phòng ngừa, cùng với trang web của cơ quan an ninh mạng Australia. Nhiều hội đồng địa phương ở Anh, như Edinburgh, Oxford và Bristol, cũng báo cáo gián đoạn. Theo bài báo, lỗi này được phát hiện bằng các công cụ AI, và AWS cho biết kẻ tấn công đã khai thác lỗi bốn ngày trước khi công bố.

Vì sao chuyện này quan trọng

Khi nhiều dịch vụ công bị tắt, người dân có thể không dùng được các dịch vụ thiết yếu. Ví dụ, bài báo nhắc đến DVLA (cơ quan cấp bằng lái xe ở Anh) và các dịch vụ cảnh sát. Ngoài ra, việc phát hiện lỗi là một lời nhắc rằng nhiều trang web trên thế giới dùng cùng một phần mềm. Một lỗi nhỏ có thể gây hại trên diện rộng.

Cần theo dõi điều gì

• Khi nào các dịch vụ bị tắt sẽ được khôi phục an toàn.
• Chính phủ có công bố danh sách đầy đủ các dịch vụ bị ảnh hưởng hay không.
• Có bằng chứng nào cho thấy hệ thống đã bị xâm nhập hay không.
• Dự luật An ninh mạng và Khả năng phục hồi, sẽ quay lại Thượng viện vào thứ Hai, có thể yêu cầu chính quyền trung ương và địa phương tuân thủ nghĩa vụ mới hay không.