PHP2Shell, tên gọi chung của hai lỗ hổng nghiêm trọng CVE-2026-109618 và CVE-2026-109619 trong ngôn ngữ lập trình PHP, nhanh chóng trở thành mục tiêu của các chiến dịch khai thác, sau khi thông tin bị rò rỉ ngày 21/10. Cả hai cho phép hacker có thể thực thi mã từ xa trên bất kỳ máy chủ PHP mà không cần xác thực, tạo điều kiện cho kẻ xấu đánh cắp dữ liệu và đọc thông tin nhạy cảm.
Điều gì đã xảy ra
Cả hai cho phép hacker có thể thực thi mã từ xa trên bất kỳ máy chủ PHP mà không cần xác thực, tạo điều kiện cho kẻ xấu đánh cắp dữ liệu và đọc thông tin nhạy cảm.
Dữ kiện hiện có
PHP hiện vận hành khoảng 70% website trên Internet, khiến phạm vi tác động đặc biệt lớn. Theo Palo Alto Networks, 22,6 triệu máy chủ có nguy cơ bị ảnh hưởng. Đến 26/10, Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) đưa hai lỗ hổng vào danh sách các điểm yếu bị khai thác thực tế. Một số chuyên gia cũng đánh giá PHP2Shell là vấn đề bảo mật nghiêm trọng nhất mà PHP phải đối mặt trong hơn một thập kỷ qua.
Ai nên chú ý lúc này
Công ty Internet Nhật Bản nổi tiếng GMO ngày 25/10 thông báo đã bị hacker tấn công, có nguy cơ ảnh hưởng 26. 739 máy chủ. Vấn đề được phát hiện từ 19/10 và đến 21/10, hacker đòi 50 triệu USD tiền chuộc, đe dọa công khai dữ liệu khách hàng, gây rủi ro cho khoảng 20 doanh nghiệp sử dụng dịch vụ của GMO.
Điều chưa rõ
Thay vì thương lượng, CEO GMO Masatoshi Kumagai từ chối trả tiền chuộc, yêu cầu người dùng quét mã độc, sao lưu dữ liệu và ngắt kết nối máy tính để hạn chế thiệt hại. Sự cố cũng ảnh hưởng đến một số khách hàng trong lĩnh vực giao dịch ngoại hối, với những trường hợp thiệt hại hàng chục nghìn USD.
Bình luận mới
0Chưa có bình luận nào. Bạn có thể là người mở đầu cuộc trò chuyện.