CEO của Immunefi cảnh báo lỗ hổng PHP có thể vẫn bị khai thác trong nhiều tuần

Theo Cointelegraph, CEO của Immunefi, Mitchell Amador, cho biết người dùng internet vẫn đối mặt với nguy cơ bị tấn công mạng xuất phát từ lỗ hổng PHP, đặc biệt là các trang web nhỏ có tốc độ cập nhật bản vá nâng cấp chậm sau khi được phát hành vào thứ Tư tuần trước, có thể mất vài tuần để hoàn tất cập nhật. Ông gọi đây là “ngày tận thế lỗ hổng” theo kế hoạch, khi chi phí phát hiện lỗ hổng thấp nhưng chi phí khắc phục lại cao. Amador khuyến nghị trong vài tuần tới, hãy coi mọi trang web đăng nhập đều có thể đã bị xâm nhập, tránh sử dụng lại mật khẩu, cẩn trọng khi kết nối ví tiền điện tử với các trang web và hủy cấp quyền cho các token không nhận diện được. Trước đó, Quỹ PHP đã thừa nhận việc trì hoãn khắc phục lỗ hổng bảo mật quan trọng được phát hiện lần đầu tiên vào năm 2024 do thiếu nguồn lực; các nhà phát triển PHP cùng ngày đã phát hành bản vá khẩn cấp cho hai lỗ hổng quan trọng, nhưng các trang web vẫn cần tự cập nhật.
CEO của Cloudflare, Matthew Prince, cho biết trong vòng 24 giờ sau khi lỗ hổng được công khai, đã có hàng triệu nỗ lực khai thác được ghi nhận, và đã có hàng ngàn nỗ lực trước khi tiết lộ. W3Techs ước tính PHP hỗ trợ khoảng 69% các trang web sử dụng ngôn ngữ lập trình phía máy chủ đã biết. Cơ quan Điều tra Liên bang (FBI) cảnh báo rằng lỗ hổng này có thể cho phép các tác nhân độc hại “thực thi mã từ xa trong lõi PHP, có thể đe dọa dữ liệu nhạy cảm và mạng lưới”.