Nửa số trang web dùng PHP có lỗ hổng khó vá do phiên bản cũ đã ngừng hỗ trợ

Chuyện gì đã xảy ra?

PHP là công cụ mà người lập trình dùng để xây dựng website. Người ta vừa phát hiện một điểm yếu nghiêm trọng trong PHP, gọi là lỗ hổng. Nhóm quản lý PHP đã phát hành bản sửa lỗi. Tuy nhiên, khoảng một nửa số trang dùng PHP không dễ cài bản này, vì chúng đang chạy các phiên bản PHP cũ.

Các con số chính

• Khoảng 70% website trên thế giới dùng PHP.
• Khoảng một nửa các trang dùng PHP khó áp dụng bản sửa lỗi chính thức.
• Deloitte Tohmatsu Cyber ước tính con số này dựa trên thống kê của W3Techs.com, một dịch vụ theo dõi công nghệ website.
• Nhiều trang chạy phiên bản PHP cũ và không còn được hỗ trợ.

Website 'bị bỏ quên' là gì?

Website 'bị bỏ quên' là trang lâu rồi không ai cập nhật. Chủ trang có thể đã quên nó, nhưng nó vẫn chạy trên mạng. Vì không ai theo dõi, tin tặc dễ tấn công các trang này. Khi xuất hiện một vấn đề bảo mật mới, những trang như vậy rất nguy hiểm.

Vì sao chuyện này quan trọng?

Nhiều website có thể bị tấn công nếu không được sửa. Một số công ty đã tạm dừng trang của mình để giữ an toàn. Báo cáo cho biết kẻ tấn công có thể dùng AI để tìm và tấn công các trang yếu rất nhanh. Chủ website cần kiểm tra trang của mình, cập nhật hoặc đóng các trang cũ ngay lập tức.

Cần theo dõi điều gì?

• Có bao nhiêu trang PHP cũ được cập nhật hoặc bị đóng.
• Có thêm công ty nào tạm dừng dịch vụ để giữ an toàn không.
• Số vụ tấn công nhằm vào website PHP có tăng lên không.
• Các công ty điện toán đám mây ở Nhật Bản và nước ngoài hỗ trợ khách hàng ra sao.