Nhật Bản tạm ngừng website vì lỗi PHP, Mỹ thì không; lỗ hổng được phát hiện vào tháng 8

Chuyện gì đã xảy ra

PHP là ngôn ngữ lập trình dùng để làm website. Người ta phát hiện một lỗi bảo mật nghiêm trọng trong PHP. Nhiều công ty Nhật Bản đã tạm ngừng website để tránh bị tấn công. Trong khi đó, ở Mỹ, nơi lỗi này được phát hiện, đa số công ty vẫn để website hoạt động. Amazon, công ty điện toán đám mây lớn nhất thế giới, đã yêu cầu khách hàng cập nhật PHP lên phiên bản mới nhất ngay lập tức và kiểm tra xem có dấu hiệu truy cập đáng ngờ hay không.

Những con số chính

• PHP được dùng cho khoảng 70% website trên thế giới.
• Lỗ hổng được phát hiện vào tháng 8.
• Các công ty Trung Quốc như Tencent và Alibaba cũng đã yêu cầu khách hàng xử lý lỗi.
• Cổ phiếu của Trend Micro, công ty an ninh mạng, từng tăng khoảng 7,8% trong ngày.

Vì sao PHP quan trọng

Lỗ hổng là một điểm yếu trong phần mềm mà kẻ xấu có thể lợi dụng. Vì PHP phổ biến nên một lỗi nhỏ cũng có thể ảnh hưởng rất nhiều website. Các website cũ, ít người quản lý, cũng có thể trở thành mục tiêu. Bài báo cho biết AI có thể giúp kẻ xấu tìm ra lỗ hổng nhanh hơn.

Vì sao chuyện này quan trọng

Câu chuyện cho thấy cách các nước xử lý an ninh mạng có thể khác nhau. Nhật Bản chọn cách tạm dừng để an toàn, còn Mỹ phối hợp chặt chẽ giữa chính phủ và các công ty công nghệ để tiếp tục hoạt động. Với mọi người, đây là lời nhắc rằng phần mềm cần được cập nhật thường xuyên.

Cần theo dõi điều gì

• Các công ty có cập nhật PHP lên phiên bản mới hay không.
• Có vụ tấn công nào lợi dụng lỗ hổng này hay không.
• Các website đã ngừng hoạt động có mở lại an toàn hay không.