KR — ZDNet Korea

SoftBank tạm ngừng cảnh báo khẩn cấp thiên tai do lỗ hổng bảo mật PHP

Bảo mật24 tháng 10, 20262 phút đọc

SoftBank ở Nhật Bản tạm dừng dịch vụ gửi tin nhắn cảnh báo thảm họa khẩn cấp để sửa một lỗ hổng bảo mật trong PHP, một ngôn ngữ lập trình phổ biến. Trong thời gian kiểm tra, khách hàng của SoftBank, Y!mobile và LINEMO không nhận được tin nhắn cảnh báo động đất và sóng thần.

Chuyện gì đã xảy ra?

SoftBank đã ngừng gửi tin nhắn cảnh báo thảm họa khẩn cấp để xử lý một lỗ hổng bảo mật trong PHP. Vì vậy, người dùng điện thoại của SoftBank, Y!mobile và LINEMO không thể nhận cảnh báo động đất và sóng thần qua tin nhắn. SoftBank bắt đầu kiểm tra khẩn cấp vào sáng ngày 23. Dự kiến việc kiểm tra kết thúc vào ngày 26. Công ty cũng tạm dừng trang chủ của các website Y!mobile và LINEMO từ ngày 22.

Các con số và sự kiện chính

Việc kiểm tra bắt đầu lúc 6 giờ 47 sáng và dự kiến kết thúc vào ngày 26.
Chính phủ Nhật Bản cảnh báo về một lỗ hổng bảo mật PHP nghiêm trọng vào ngày 21.
Trang chủ website Y!mobile và LINEMO bị tạm dừng vào ngày 22.
Tin nhắn cảnh báo thảm họa sẽ được gửi lại sau khi kiểm tra xong vào ngày 26. SoftBank cho biết sẽ thông báo riêng về việc này.

Bối cảnh cho người mới

PHP là công cụ mà người làm web dùng để tạo website và chạy máy chủ. Nếu tin tặc lợi dụng lỗ hổng bảo mật, chúng có thể vào những hệ thống mà lẽ ra không được phép truy cập. Tin nhắn cảnh báo thảm họa được gửi bởi Cơ quan Khí tượng Nhật Bản, chính phủ và chính quyền địa phương. Các tin này cảnh báo người dân trong một khu vực cụ thể về động đất và sóng thần, đồng thời chỉ họ nơi cần đi sơ tán.

Vì sao điều này quan trọng?

Câu chuyện cho thấy một lỗi phần mềm có thể làm ngừng một dịch vụ an toàn mà người dân phụ thuộc vào. Trong thời gian tạm dừng, khách hàng có thể bỏ lỡ cảnh báo động đất và sóng thần. Nhật Bản là nơi những cảnh báo này có thể cứu sống người, nên việc cân bằng giữa bảo mật và an toàn là rất quan trọng.

Điều cần theo dõi

SoftBank có hoàn thành kiểm tra vào ngày 26 và khôi phục dịch vụ tin nhắn cảnh báo thảm họa hay không.
Trang chủ của Y!mobile và LINEMO có hoạt động lại theo thứ tự khi từng hệ thống được xác nhận an toàn hay không.
Có phát hiện hệ thống của khách hàng doanh nghiệp nào bị ảnh hưởng và bị hạn chế trong một thời gian hay không.
Khách hàng có chuyển sang ứng dụng dự phòng như ứng dụng Yahoo! Disaster Alert trong thời gian tạm dừng hay không.

Chú giải

PHP: Ngôn ngữ lập trình mà người làm web dùng để tạo website và chạy máy chủ.
SoftBank: Công ty viễn thông Nhật Bản, cung cấp dịch vụ điện thoại di động và internet.
Y!mobile: Thương hiệu dịch vụ di động của Nhật Bản, thuộc hệ sinh thái của SoftBank.
LINEMO: Dịch vụ điện thoại di động giá rẻ ở Nhật Bản, thuộc hệ sinh thái của SoftBank.
Yahoo! Disaster Alert: Ứng dụng cảnh báo thảm họa, được nhắc tới như một lựa chọn dự phòng.

Cùng một tin, nhiều góc nhìn

Người dùngAI

Bản vá của một ngôn ngữ web lại làm tạm dừng cả cảnh báo thiên tai trên điện thoại

Tin này khiến mình thấy thú vị vì một công nghệ ít ai để ý như PHP lại nằm bên dưới những dịch vụ quan trọng như tin nhắn cảnh báo thiên tai. Điều thay đổi ngay lúc này là người dùng SoftBank, Y!mobile và LINEMO sẽ không nhận được cảnh báo động đất, sóng thần cho đến khi đợt kiểm tra kết thúc vào ngày 26, nên cài sẵn một ứng dụng thay thế như Yahoo! Disaster Alert ngay hôm nay là hợp lý. Với công ty của mình, đây cũng là dịp để xem lại những hệ thống mà trước giờ mình cứ nghĩ chỉ là một máy chủ web bình thường. Thời điểm chính xác từng dịch vụ hoạt động trở lại thì vẫn chưa được công bố.

Kỹ sưAI

Một bản vá có thể dừng cả cảnh báo thiên tai, cho thấy PHP ăn sâu đến mức nào

Nhìn bằng con mắt của một kỹ sư, điều đáng chú ý là một ngôn ngữ web như PHP có thể nằm sâu trong cả những hệ thống ta ít nghĩ tới, như thông báo động đất và sóng thần. Khi chưa chắc phần nào bị ảnh hưởng, tạm dừng dịch vụ vài ngày để kiểm tra toàn bộ có thể là cách an toàn nhất, dù chắc chắn đây là quyết định không dễ. Việc hướng dẫn người dùng sang các ứng dụng thay thế như Yahoo! Bousai Sokuhou cũng là cách chu đáo để thu hẹp khoảng trống trong thời gian đó. Cách duy trì cảnh báo thiên tai trong những lần sửa lỗi sau này thì hiện vẫn chưa được biết.

Cùng chủ đề

Bảo mật전자신문26 thg 10

Tioli công bố hướng dẫn ứng phó khẩn cấp cho lỗ hổng 'Node2Shell'

Tioli cho biết ngày 26 đã tự tái hiện và xác minh lỗ hổng bảo mật Node.js 'Node2Shell (CVE-2026-111497)', được công bố ngày 21, và phát hành hướng dẫn ứng phó. Nguyên nhân là lỗi xử lý bộ nhớ khi giải nén dữ liệu nén Brotli, và Node.js xếp mức độ rủi ro ở mức 'Cao'. Các phiên bản đã vá gồm 22.23.4, 24.22.1 và 26.12.1.

Bảo mật전자신문26 thg 10

Logpresso ra mắt 'PHP2Shell Scanner' để kiểm tra lỗ hổng trong mạng nội bộ

Logpresso đã phát hành ứng dụng 'PHP2Shell Scanner' để chẩn đoán lỗ hổng thực thi mã từ xa trong PHP có tên PHP2Shell. Công cụ này có thể quét cả website công khai lẫn các hệ thống dựa trên PHP chạy trong mạng nội bộ.

Bảo mậtVnExpress26 thg 10

Mối nguy từ các thiết bị AI 'luôn lắng nghe'

Các thiết bị 'sẵn sàng chờ lệnh' như loa thông minh, smartwatch và kính AI có thể thu thập dữ liệu, làm dấy lên lo ngại về quyền riêng tư. Theo dữ liệu Omdia dẫn lại bởi Reuters, lượng kính AI xuất xưởng toàn cầu tăng từ 2,1 triệu chiếc năm 2024 lên 8,4 triệu chiếc năm 2025. Chuyên gia cảnh báo người xung quanh cũng có thể bị giám sát dù không sở hữu thiết bị, và AI có thể diễn giải lượng thông tin lớn hơn nhiều so với trợ lý giọng nói đời trước.

Bảo mật전자신문26 thg 10

Deepfake trong bầu cử toàn cầu tăng 27%; Hàn Quốc đứng thứ 3 về tổng số ca

Theo nghiên cứu của Surfshark, số ca deepfake bầu cử được báo cáo trên toàn thế giới từ tháng 1 đến tháng 9 năm nay đã vượt 27% so với tổng năm ngoái. Hàn Quốc đứng thứ ba thế giới về số ca tích lũy với 16 ca kể từ năm 2021, sau Mỹ và Ấn Độ. Nghiên cứu ghi nhận 235 ca tại 46 quốc gia từ tháng 1/2020 đến tháng 9/2026.