CEO của Cloudflare cảnh báo rằng các lỗ hổng PHP vừa được tiết lộ đã thu hút hàng triệu nỗ lực khai thác trên toàn thế giới.
PHP vẫn là một trong những ngôn ngữ lập trình phía máy chủ được triển khai rộng rãi nhất trên internet. Nó là nền tảng cho các hệ thống quản lý nội dung, nền tảng thương mại điện tử và vô số ứng dụng web tùy chỉnh. Các lỗ hổng trong phần mềm nền tảng này có thể lan rộng đến hàng loạt trang web và dịch vụ không liên quan cùng một lúc.
Các báo cáo từ TechCentral mô tả sự khẩn trương toàn cầu của các quản trị viên và đội ngũ bảo mật trong việc vá các lỗ hổng PHP mới được xác định. Sự cấp bách này phản ánh phạm vi triển khai rộng lớn của PHP. Một lỗ hổng duy nhất trong mã được chia sẻ rộng rãi có thể phơi bày một tập hợp lớn và đa dạng các mục tiêu cùng lúc.
Giám đốc điều hành của Cloudflare đã cảnh báo công khai rằng các tin tặc đã thực hiện hàng triệu nỗ lực khai thác liên quan đến lỗ hổng này, theo Cointelegraph. Cloudflare vận hành cơ sở hạ tầng nằm ở phía trước một phần lớn lưu lượng web toàn cầu. Vị thế này giúp công ty có khả năng quan sát các nỗ lực khai thác ở quy mô mà ít tổ chức nào khác có thể trực tiếp quan sát được.
Tốc độ khai thác cho thấy một mô hình quen thuộc trong an ninh mạng. Một khi lỗ hổng được công khai, các công cụ quét tự động cho phép kẻ tấn công kiểm tra hàng ngàn máy chủ trong vòng vài giờ. Các hệ thống chưa được vá trở thành mục tiêu ngay lập tức, thường trước khi các quản trị viên có thời gian áp dụng bản vá.
Đối với lĩnh vực tiền mã hóa và fintech, tập phim này là lời nhắc nhở về rủi ro hạ tầng chung. Các sàn giao dịch, nhà cung cấp ví và các nền tảng tài chính trực tuyến khác thường dựa vào các công nghệ web phổ biến, bao gồm các thành phần dựa trên PHP, cho một số hệ thống công khai của họ. Một lỗ hổng rộng rãi trong ngôn ngữ lập trình kịch bản không cần nhắm mục tiêu trực tiếp vào tiền mã hóa để gián tiếp đe dọa các nền tảng tài chính.
Cả hai nguồn đều không tiết lộ các phiên bản PHP cụ thể hoặc các đường dẫn mã nào bị ảnh hưởng, cũng không nêu tên bất kỳ tổ chức nào được xác nhận là bị xâm phạm. Các báo cáo hiện có tập trung vào quy mô các nỗ lực khai thác và lời kêu gọi rộng rãi về việc vá lỗi, thay vì nhấn mạnh vào các nạn nhân cụ thể.
Các chuyên gia bảo mật thường khuyên các tổ chức đang chạy PHP nên áp dụng các bản vá do nhà cung cấp phát hành ngay khi chúng có sẵn. Việc vá lỗi chậm trễ đã từng là yếu tố chính gây ra các vụ xâm phạm quy mô lớn liên quan đến các thành phần phần mềm được sử dụng rộng rãi.
Tác động thị trường
Tác động trực tiếp lên giá tài sản tiền điện tử từ lỗ hổng hạ tầng web thường bị giới hạn và gián tiếp. Rủi ro liên quan hơn nằm ở an toàn vận hành cho các nền tảng dựa trên hệ thống PHP, bao gồm một số giao diện người dùng sàn giao dịch, blog và cổng hỗ trợ được sử dụng trong toàn ngành tài sản kỹ thuật số.
Khả năng quan sát của Cloudflare đối với hàng triệu nỗ lực khai thác cho thấy việc khai thác là rộng rãi chứ không phải nhắm mục tiêu hẹp. Mô hình này thường khiến các ngành phụ thuộc vào hạ tầng web chung, bao gồm các công ty fintech và tiền điện tử, tăng cường cảnh giác, ngay cả khi chưa có xác nhận về việc nhắm mục tiêu cụ thể đến các nền tảng nào.
Sự khẩn trương khắc phục các lỗ hổng của PHP làm nổi bật cách một điểm yếu duy nhất trong phần mềm được chia sẻ rộng rãi có thể phơi bày một loạt các nền tảng trực tuyến rộng lớn và đa dạng. Các tổ chức trong lĩnh vực tài chính và công nghệ có khả năng sẽ theo dõi thêm các hướng dẫn khi có thêm chi tiết được tiết lộ.
Câu hỏi thường gặp
PHP là gì và tại sao một lỗ hổng trong nó lại có ảnh hưởng rộng lớn như vậy?
PHP là một ngôn ngữ lập trình được sử dụng để xây dựng phần lớn các trang web và ứng dụng web trên internet. Một lỗ hổng trong đó có thể ảnh hưởng đến nhiều nền tảng không liên quan chia sẻ cùng mã nguồn cơ sở.
Đã ghi nhận bao nhiêu nỗ lực khai thác?
Giám đốc điều hành của Cloudflare cho biết lỗ hổng này đã thu hút hàng triệu nỗ lực khai thác, dựa trên khả năng quan sát của công ty đối với lưu lượng web toàn cầu.
Điều này có ảnh hưởng trực tiếp đến các sàn giao dịch tiền điện tử không?
Chưa có nền tảng tiền điện tử cụ thể nào được xác nhận là mục tiêu. Lo ngại là một số dịch vụ tiền điện tử và fintech sử dụng các thành phần dựa trên PHP, có thể khiến chúng bị phơi bày gián tiếp.
Các tổ chức bị ảnh hưởng nên làm gì?
Thực hành bảo mật thường yêu cầu áp dụng các bản vá ngay khi có sẵn, vì các cuộc tấn công tự động có xu hướng quét tìm các hệ thống chưa vá ngay sau khi lỗ hổng được công bố công khai.