Hai lỗ hổng bảo mật nghiêm trọng trong PHP, được phát hiện với sự hỗ trợ của trí tuệ nhân tạo (AI), đã buộc nhiều cơ quan chính phủ và tổ chức trên thế giới tạm ngắt kết nối website để phòng ngừa nguy cơ bị tấn công. Sự việc cho thấy những rủi ro tiềm ẩn trong các nền tảng phần mềm phổ biến, đồng thời đặt ra áp lực mới về tốc độ phát hiện và khắc phục lỗ hổng bảo mật.
Hai lỗ hổng trong PHP đã khiến nhiều tổ chức khẩn trương rà soát hệ thống, cập nhật bản vá hoặc tạm thời đưa các website có nguy cơ ra khỏi Internet. PHP là ngôn ngữ lập trình được sử dụng rộng rãi để xây dựng website và các ứng dụng web, do đó những điểm yếu trong nền tảng này có khả năng ảnh hưởng trên diện rộng.
Hai lỗ hổng trong PHP đã khiến nhiều tổ chức khẩn trương rà soát hệ thống, cập nhật bản vá hoặc tạm thời đưa các website có nguy cơ ra khỏi Internet. PHP là ngôn ngữ lập trình được sử dụng rộng rãi để xây dựng website và các ứng dụng web, do đó những điểm yếu trong nền tảng này có khả năng ảnh hưởng trên diện rộng.
Lỗ hổng tồn tại hơn một thập kỷ
Theo các báo cáo được công bố, những điểm yếu nói trên được phát hiện nhờ sự hỗ trợ của các công cụ AI phục vụ nghiên cứu bảo mật. Công ty an ninh mạng Calif cho biết đã tìm ra lỗ hổng từ ngày 1/8/2026 bằng mô hình ngôn ngữ lớn. Trong khi đó, Wiz, công ty an ninh mạng thuộc Alphabet, sử dụng công cụ nghiên cứu lỗ hổng tự động Wiz Atlas kết hợp với các mô hình AI để phân tích mã nguồn và xác định vấn đề.
Đáng chú ý, các lỗ hổng được cho là đã tồn tại trong mã nguồn PHP hơn 10 năm mà chưa được phát hiện. Theo đánh giá của Wiz, việc rà soát thủ công những vấn đề phức tạp trong một nền tảng phần mềm lớn như PHP rất khó khăn, trong khi AI có thể hỗ trợ phân tích mã nguồn trên quy mô rộng và nhận diện những điểm bất thường nhanh hơn.
Hai lỗ hổng được đánh giá nghiêm trọng do có thể tạo điều kiện cho kẻ tấn công tiếp cận trái phép các tài nguyên trên máy chủ, bao gồm hệ thống tệp hoặc cơ sở dữ liệu. Tùy thuộc vào điều kiện khai thác và cấu hình hệ thống, hậu quả có thể dẫn đến việc xâm nhập hoặc chiếm quyền kiểm soát máy chủ web mà không cần thông qua cơ chế xác thực thông thường.
Nguy cơ càng tăng khi thông tin kỹ thuật về lỗ hổng bị rò rỉ trên mạng từ ngày 20/10, trước khi nhiều tổ chức kịp hoàn tất việc cập nhật hệ thống. Khi thông tin về cách khắc phục được công khai, kẻ tấn công có thể phân tích những thay đổi trong mã nguồn để tìm ra điểm yếu tương ứng, từ đó phát triển phương thức khai thác.
Đáng chú ý, các lỗ hổng được cho là đã tồn tại trong mã nguồn PHP hơn 10 năm mà chưa được phát hiện. Theo đánh giá của Wiz, việc rà soát thủ công những vấn đề phức tạp trong một nền tảng phần mềm lớn như PHP rất khó khăn, trong khi AI có thể hỗ trợ phân tích mã nguồn trên quy mô rộng và nhận diện những điểm bất thường nhanh hơn.
Hai lỗ hổng được đánh giá nghiêm trọng do có thể tạo điều kiện cho kẻ tấn công tiếp cận trái phép các tài nguyên trên máy chủ, bao gồm hệ thống tệp hoặc cơ sở dữ liệu. Tùy thuộc vào điều kiện khai thác và cấu hình hệ thống, hậu quả có thể dẫn đến việc xâm nhập hoặc chiếm quyền kiểm soát máy chủ web mà không cần thông qua cơ chế xác thực thông thường.
Nguy cơ càng tăng khi thông tin kỹ thuật về lỗ hổng bị rò rỉ trên mạng từ ngày 20/10, trước khi nhiều tổ chức kịp hoàn tất việc cập nhật hệ thống. Khi thông tin về cách khắc phục được công khai, kẻ tấn công có thể phân tích những thay đổi trong mã nguồn để tìm ra điểm yếu tương ứng, từ đó phát triển phương thức khai thác.
Nhiều website chính phủ chủ động ngắt kết nối
Ngày 21/10, nhiều cơ quan và tổ chức tại châu Âu cùng một số khu vực khác đã tạm thời đưa website hoặc hệ thống trực tuyến ra khỏi Internet để giảm thiểu nguy cơ.
Tại Hà Lan, dịch vụ định danh số DigiD, website Hạ viện và Trung tâm An ninh mạng quốc gia nằm trong số các hệ thống bị ảnh hưởng bởi biện pháp phòng ngừa. Ở Pháp, một số website của chính quyền địa phương, trong đó có trang của cảnh sát Paris, cũng không thể truy cập. Bộ Ngoại giao Bỉ tạm gỡ website, trong khi tại Australia, website của Cơ quan Tín hiệu Australia được xác nhận nằm trong số những trang bị ảnh hưởng.
Tại Hà Lan, dịch vụ định danh số DigiD, website Hạ viện và Trung tâm An ninh mạng quốc gia nằm trong số các hệ thống bị ảnh hưởng bởi biện pháp phòng ngừa. Ở Pháp, một số website của chính quyền địa phương, trong đó có trang của cảnh sát Paris, cũng không thể truy cập. Bộ Ngoại giao Bỉ tạm gỡ website, trong khi tại Australia, website của Cơ quan Tín hiệu Australia được xác nhận nằm trong số những trang bị ảnh hưởng.
Không chỉ các cơ quan chính phủ, một số hệ thống của Wikipedia và Internet Archive cũng được tạm ngắt kết nối để xử lý rủi ro. Việc các website ngừng hoạt động trong trường hợp này không đồng nghĩa tất cả đều đã bị tin tặc xâm nhập. Một số đơn vị chủ động ngắt kết nối như biện pháp phòng vệ nhằm hạn chế khả năng bị khai thác trong thời gian đánh giá và khắc phục lỗ hổng.
Trước nguy cơ ảnh hưởng diện rộng, Cơ quan An ninh quốc gia Mỹ (NSA) khuyến cáo các tổ chức cập nhật bản sửa lỗi hoặc ngắt kết nối những hệ thống còn dễ bị tổn thương. Đội ngũ phát triển PHP cũng đã phát hành bản khắc phục ngày 21/10 và kêu gọi các đơn vị đang vận hành hệ thống sử dụng PHP nhanh chóng cập nhật.
AI mở rộng khả năng phát hiện lỗ hổng, nhưng cũng rút ngắn thời gian ứng phó
Sự việc cho thấy AI đang tạo ra thay đổi đáng kể trong hoạt động nghiên cứu an ninh mạng. Công nghệ này giúp chuyên gia rà soát lượng mã nguồn lớn, phát hiện những lỗi khó nhận biết bằng phương pháp truyền thống và giảm thời gian cần thiết để tìm ra điểm yếu trong phần mềm.
Tuy nhiên, khả năng phân tích mã nguồn và suy luận về lỗ hổng cũng có thể bị khai thác theo hướng ngược lại. Khi thông tin kỹ thuật được công bố, các công cụ AI có thể hỗ trợ kẻ tấn công phân tích bản vá, xác định phần mã đã thay đổi và tìm cách xây dựng phương thức khai thác tương ứng. Điều này khiến khoảng thời gian giữa lúc lỗ hổng bị công khai và lúc bị khai thác trên thực tế có thể trở nên ngắn hơn.
Đối với các tổ chức đang vận hành website, đặc biệt là hệ thống cung cấp dịch vụ công hoặc xử lý dữ liệu quan trọng, việc sử dụng phần mềm phổ biến không đồng nghĩa với việc hệ thống mặc nhiên an toàn. Những thành phần nền tảng như ngôn ngữ lập trình, thư viện và phần mềm máy chủ đều cần được theo dõi, kiểm kê và cập nhật thường xuyên.
Các đơn vị cần rà soát những máy chủ có sử dụng PHP, xác định phiên bản đang triển khai, đối chiếu với khuyến cáo chính thức và cài đặt bản vá phù hợp. Trong trường hợp chưa thể cập nhật ngay, cần đánh giá mức độ phơi nhiễm, áp dụng biện pháp giảm thiểu rủi ro và cân nhắc tạm ngắt kết nối hệ thống dễ bị tổn thương theo hướng dẫn của nhà phát triển và đội ngũ an ninh mạng.
Bên cạnh đó, cần tăng cường giám sát nhật ký truy cập, theo dõi dấu hiệu khai thác bất thường và kiểm tra khả năng máy chủ đã bị xâm nhập trước thời điểm vá lỗi. Việc cập nhật phần mềm là cần thiết nhưng không thể thay thế cho hoạt động điều tra, giám sát và ứng phó sự cố.
Trong bối cảnh AI đang giúp cả chuyên gia phòng thủ lẫn đối tượng tấn công nâng cao năng lực, tốc độ phát hiện, đánh giá và xử lý lỗ hổng sẽ ngày càng trở thành yếu tố quan trọng để bảo vệ các hệ thống trực tuyến.
Tuy nhiên, khả năng phân tích mã nguồn và suy luận về lỗ hổng cũng có thể bị khai thác theo hướng ngược lại. Khi thông tin kỹ thuật được công bố, các công cụ AI có thể hỗ trợ kẻ tấn công phân tích bản vá, xác định phần mã đã thay đổi và tìm cách xây dựng phương thức khai thác tương ứng. Điều này khiến khoảng thời gian giữa lúc lỗ hổng bị công khai và lúc bị khai thác trên thực tế có thể trở nên ngắn hơn.
Đối với các tổ chức đang vận hành website, đặc biệt là hệ thống cung cấp dịch vụ công hoặc xử lý dữ liệu quan trọng, việc sử dụng phần mềm phổ biến không đồng nghĩa với việc hệ thống mặc nhiên an toàn. Những thành phần nền tảng như ngôn ngữ lập trình, thư viện và phần mềm máy chủ đều cần được theo dõi, kiểm kê và cập nhật thường xuyên.
Các đơn vị cần rà soát những máy chủ có sử dụng PHP, xác định phiên bản đang triển khai, đối chiếu với khuyến cáo chính thức và cài đặt bản vá phù hợp. Trong trường hợp chưa thể cập nhật ngay, cần đánh giá mức độ phơi nhiễm, áp dụng biện pháp giảm thiểu rủi ro và cân nhắc tạm ngắt kết nối hệ thống dễ bị tổn thương theo hướng dẫn của nhà phát triển và đội ngũ an ninh mạng.
Bên cạnh đó, cần tăng cường giám sát nhật ký truy cập, theo dõi dấu hiệu khai thác bất thường và kiểm tra khả năng máy chủ đã bị xâm nhập trước thời điểm vá lỗi. Việc cập nhật phần mềm là cần thiết nhưng không thể thay thế cho hoạt động điều tra, giám sát và ứng phó sự cố.
Trong bối cảnh AI đang giúp cả chuyên gia phòng thủ lẫn đối tượng tấn công nâng cao năng lực, tốc độ phát hiện, đánh giá và xử lý lỗ hổng sẽ ngày càng trở thành yếu tố quan trọng để bảo vệ các hệ thống trực tuyến.
