Khi lỗ hổng nằm sâu dưới một website
PHP là ngôn ngữ lập trình phía máy chủ được dùng rộng rãi để tạo các trang web động. Người truy cập thường không nhìn thấy lớp công nghệ này. Bởi vậy, một vấn đề ở PHP có thể tác động đến nhiều dịch vụ khác nhau, kể cả khi giao diện website vẫn trông bình thường. Theo cảnh báo ngày 21/10 của Cơ quan An ninh Quốc gia Mỹ (NSA), nhóm lỗ hổng mang tên PHP2Shell có thể tạo điều kiện cho kẻ tấn công chiếm quyền điều khiển máy chủ dễ bị ảnh hưởng mà không cần đăng nhập trước.
Hậu quả tiềm tàng không dừng ở một website bị gián đoạn: dữ liệu nhạy cảm có thể bị lấy cắp, các hệ thống nội bộ bị xâm nhập sâu hơn và dịch vụ thiết yếu phải tạm dừng để phòng vệ. Những khả năng này là rủi ro kỹ thuật, không có nghĩa mọi website chạy PHP đều đã bị xâm phạm. Các nhà phát triển PHP phát hành bản sửa lỗi ngày 21/10; NSA yêu cầu các tổ chức ưu tiên cập nhật và giám sát dấu hiệu tấn công.
1. Khóa tài khoản bằng nhiều lớp bảo vệ
Một mật khẩu dù mạnh vẫn có thể bị lộ vì sự cố của bên thứ ba hoặc trò lừa đăng nhập. Bật xác thực đa yếu tố (MFA) làm kẻ gian khó đăng nhập hơn: ngoài mật khẩu, hệ thống đòi hỏi thêm yếu tố xác minh như ứng dụng tạo mã hay khóa bảo mật. Nếu có lựa chọn, khóa bảo mật hoặc passkey chống lừa đảo thường là phương án tốt hơn mã gửi qua tin nhắn.
