Mẫn Nhi✔
Admin xinh gái
Công ty dịch vụ đám mây Cloudflare đã phát hiện hàng triệu nỗ lực khai thác nhắm vào hệ thống sau khi các lỗ hổng nghiêm trọng trong ngôn ngữ lập trình PHP được công khai rộng rãi, buộc nhiều chính phủ và tổ chức tài chính phải áp dụng biện pháp phòng ngừa khẩn cấp.
Sự cố an ninh mạng diện rộng bắt đầu xuất hiện sau khi thông tin về các lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ lập trình PHP được công bố rộng rãi. Đơn vị cung cấp dịch vụ đám mây Cloudflare cho biết hệ thống của họ đã ghi nhận hàng triệu đợt cố gắng khai thác lỗ hổng này.
Chia sẻ trên nền tảng mạng xã hội X vào cuối ngày thứ Tư, Giám đốc điều hành Cloudflare, ông Matthew Prince, đã thông báo về tốc độ gia tăng đột biến của các cuộc tấn công qua từng mốc thời gian. Ông Matthew Prince cho biết: "Trong 10 giờ trước khi thông tin được công bố rộng rãi, chúng tôi đã ghi nhận hàng nghìn nỗ lực khai thác trên toàn mạng lưới. Con số này tăng lên hàng chục nghìn trong 45 phút sau khi công bố, lên đến hàng trăm nghìn trong vòng 2 giờ, và hiện tại đã lên tới hàng triệu."
Các đợt khai thác gia tăng mạnh mẽ khiến các nhà vận hành trang web trên khắp thế giới phải vội vã tìm phương án bảo vệ máy chủ của mình trước nguy cơ bị xâm nhập.
Ảnh hưởng từ lỗ hổng này đã nhanh chóng lan rộng ra nhiều tổ chức và cơ quan nhà nước. Các trang web chính phủ tại khu vực châu Âu cũng như một số khu vực khác đã phải tạm ngừng hoạt động vào ngày thứ Tư trong bối cảnh các quản trị viên rà soát và củng cố hệ thống an ninh mạng.
Tại Nhật Bản, định chế tài chính Mitsubishi UFJ Financial Group thông báo họ đã tạm ngừng một số dịch vụ trực tuyến để triển khai các biện pháp xử lý sự cố. Cùng ngày, Bộ Tài chính Nhật Bản cũng tạm khóa một số dịch vụ và nội dung trên trang thông tin điện tử trong thời gian áp dụng các giải pháp bảo vệ an toàn thông tin. Nhận định về rủi ro này, Thủ tướng Nhật Bản Sanae Takaichi vào ngày thứ Tư cũng đã đưa ra khuyến nghị, kêu gọi các bên sở hữu trang web khẩn trương rà soát xem hệ thống có đang sử dụng PHP hay không và chủ động chuẩn bị các bước cập nhật bản sửa lỗi.
Trước tình hình nguy cấp, nhóm phát triển ngôn ngữ lập trình PHP vào ngày thứ Tư đã phát hành các bản vá khẩn cấp nhằm xử lý triệt để các lỗ hổng phần mềm. Những lỗ hổng này đã ẩn nấp trong mã nguồn suốt nhiều năm qua cho đến khi được phát hiện nhờ ứng dụng công nghệ trí tuệ nhân tạo.
Đội ngũ phát triển mã nguồn khuyến cáo toàn bộ cộng đồng người dùng cần cập nhật phiên bản mới ngay lập tức để ngăn chặn nguy cơ bị tấn công khai thác, đồng thời cho biết tất cả mọi người đều được "encouraged to update immediately."
Sự cố an ninh mạng diện rộng bắt đầu xuất hiện sau khi thông tin về các lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ lập trình PHP được công bố rộng rãi. Đơn vị cung cấp dịch vụ đám mây Cloudflare cho biết hệ thống của họ đã ghi nhận hàng triệu đợt cố gắng khai thác lỗ hổng này.
Chia sẻ trên nền tảng mạng xã hội X vào cuối ngày thứ Tư, Giám đốc điều hành Cloudflare, ông Matthew Prince, đã thông báo về tốc độ gia tăng đột biến của các cuộc tấn công qua từng mốc thời gian. Ông Matthew Prince cho biết: "Trong 10 giờ trước khi thông tin được công bố rộng rãi, chúng tôi đã ghi nhận hàng nghìn nỗ lực khai thác trên toàn mạng lưới. Con số này tăng lên hàng chục nghìn trong 45 phút sau khi công bố, lên đến hàng trăm nghìn trong vòng 2 giờ, và hiện tại đã lên tới hàng triệu."
Các đợt khai thác gia tăng mạnh mẽ khiến các nhà vận hành trang web trên khắp thế giới phải vội vã tìm phương án bảo vệ máy chủ của mình trước nguy cơ bị xâm nhập.
Ảnh hưởng từ lỗ hổng này đã nhanh chóng lan rộng ra nhiều tổ chức và cơ quan nhà nước. Các trang web chính phủ tại khu vực châu Âu cũng như một số khu vực khác đã phải tạm ngừng hoạt động vào ngày thứ Tư trong bối cảnh các quản trị viên rà soát và củng cố hệ thống an ninh mạng.
Tại Nhật Bản, định chế tài chính Mitsubishi UFJ Financial Group thông báo họ đã tạm ngừng một số dịch vụ trực tuyến để triển khai các biện pháp xử lý sự cố. Cùng ngày, Bộ Tài chính Nhật Bản cũng tạm khóa một số dịch vụ và nội dung trên trang thông tin điện tử trong thời gian áp dụng các giải pháp bảo vệ an toàn thông tin. Nhận định về rủi ro này, Thủ tướng Nhật Bản Sanae Takaichi vào ngày thứ Tư cũng đã đưa ra khuyến nghị, kêu gọi các bên sở hữu trang web khẩn trương rà soát xem hệ thống có đang sử dụng PHP hay không và chủ động chuẩn bị các bước cập nhật bản sửa lỗi.
Trước tình hình nguy cấp, nhóm phát triển ngôn ngữ lập trình PHP vào ngày thứ Tư đã phát hành các bản vá khẩn cấp nhằm xử lý triệt để các lỗ hổng phần mềm. Những lỗ hổng này đã ẩn nấp trong mã nguồn suốt nhiều năm qua cho đến khi được phát hiện nhờ ứng dụng công nghệ trí tuệ nhân tạo.
Đội ngũ phát triển mã nguồn khuyến cáo toàn bộ cộng đồng người dùng cần cập nhật phiên bản mới ngay lập tức để ngăn chặn nguy cơ bị tấn công khai thác, đồng thời cho biết tất cả mọi người đều được "encouraged to update immediately."
