Một lỗ hổng đã ẩn mình trong phần lớn internet suốt 10 năm cho đến khi AI chỉ cho tin tặc cách khai thác nó. Trang web lưu trữ dữ liệu của bạn có thể đã có một cánh cửa mở suốt một thập kỷ, và AI vừa tìm thấy tay nắm. Kẻ tấn công không cần tên người dùng hay mật khẩu, chỉ cần một yêu cầu được thiết kế tinh vi, và máy chủ chưa vá sẽ thuộc về chúng. Lỗ hổng này được gọi là "PHP2Shell". Các nhà nghiên cứu được cho là đã sử dụng mô hình OpenAI nâng cao để tìm ra cách khai thác nó, sau khi nó khiến các chuyên gia bối rối nhiều năm. Đây là ý nghĩa của nó bằng tiếng Việt đơn giản, và những gì bạn nên làm trước khi ai đó dùng nó để tấn công bạn. PHP là động cơ chạy thầm lặng các trang web WordPress, cửa hàng trực tuyến, cổng chính phủ, trang thanh toán và nhiều trang web của các dự án tiền điện tử. Khoảng 7 trong số 10 trang web mà ngôn ngữ máy chủ được biết đến đều chạy trên PHP. Hai lỗ hổng này nằm ngay trong chính PHP, không phải trong trang web được xây dựng trên nền tảng đó. Kẻ tấn công gửi yêu cầu đúng và có thể chạy các lệnh của riêng chúng trên máy chủ. Từ đó, chúng có thể đánh cắp dữ liệu khách hàng, cài đặt phần mềm độc hại, làm trang web ngừng hoạt động, hoặc sử dụng máy chủ đó như một cánh cửa để xâm nhập vào mọi thứ khác trong mạng lưới. Phần AI mới là câu chuyện thực sự, và đây là phân tích của tôi. Nếu AI có thể biến các lỗi cũ thành các cuộc tấn công hoạt động, khoảng thời gian giữa khi phát hiện và khi gây hại đã trở nên ngắn hơn nhiều. Các cơ quan chức năng đang xử lý nó theo cách đó. FBI được cho là đang kêu gọi các trang web không thể vá nên tắt trực tuyến, và một cơ quan an ninh mạng quốc gia đã yêu cầu mọi cơ quan chính phủ sửa lỗi trong vòng 7 ngày và báo cáo lại. Nếu bạn chỉ duyệt web, việc truy cập một trang PHP không có nghĩa là bạn bị tấn công. Nguy cơ thực sự là dữ liệu cá nhân của bạn đang nằm trên các trang web chưa được vá. Đối với người dùng tiền điện tử, một trang web dự án bị chiếm quyền kiểm soát không cần phải tiếp cận trực tiếp ví của bạn. Nó chỉ cần thay thế một đoạn mã, khiến nút “kết nối ví” mà bạn tin tưởng dẫn đến mã được thiết kế để cạn kiệt tài khoản của bạn. Lời giải đã tồn tại. Dự án PHP đã phát hành các phiên bản đã vá: 8.2.35 8.3.36 8.4.27 8.5.12 Nếu bạn vận hành một trang web, đây là danh sách kiểm tra: 1. Tìm mọi trang web và máy chủ chạy PHP, bao gồm cả những trang do nhà cung cấp hoặc nhà phát triển của bạn quản lý. 2. Cập nhật PHP lên phiên bản đã vá và khởi động lại nó. Việc cập nhật chủ đề hoặc tiện ích bổ sung không giải quyết được vấn đề này. 3. Nếu bạn không thể vá hôm nay, hãy tắt trang web cho đến khi bạn có thể. 4. Kiểm tra nhật ký, tài khoản quản trị không xác định và các tệp đã thay đổi để tìm dấu hiệu ai đó đã xâm nhập trước đó. 5. Nhận xác nhận bằng văn bản từ nhà cung cấp hoặc nhà phát triển của bạn rằng bản vá đã được áp dụng. Và bỏ qua bất kỳ thông điệp nào đề nghị “bản vá bảo mật PHP” hoặc yêu cầu mật khẩu và thanh toán. Các bản vá thật không bao giờ xuất hiện trong tin nhắn riêng của bạn. AI vừa thu hẹp khoảng cách giữa một lỗi ẩn và một cuộc tấn công thực tế ngắn hơn thời gian hầu hết công ty cần để vá lỗi. Những ai vẫn đang chờ đợi đã quá muộn.