Một lựa chọn không dễ dàng
Được công bố hôm thứ Tư, PHP2Shell cho phép tin tặc đánh cắp dữ liệu từ máy chủ web và tấn công người truy cập website, cùng nhiều mối đe dọa khác. Khi các báo cáo về những nỗ lực tấn công xuất hiện, nhiều website trên khắp thế giới đã tạm ngừng hoạt động để phòng ngừa, trong lúc các doanh nghiệp chạy đua cài đặt bản vá mã nguồn mở phát hành cùng ngày.
Bán kính ảnh hưởng của lỗ hổng này vượt xa phạm vi các website.
Theo ông Gallagher, phó chủ tịch công ty an ninh mạng Viakoo, đây là lỗ hổng ở tầng nền tảng, đe dọa toàn bộ doanh nghiệp vì PHP được nhúng khắp các hệ thống kinh doanh. Mọi bộ phận cần lập danh mục chi tiết các thiết bị và hệ thống dùng PHP, và ở những nơi việc vá lỗi có thể chậm, cần cân nhắc ngắt kết nối hoặc dựng tường lửa cho hệ thống nội bộ.
Vá lỗi thôi là chưa đủ
Nhiều doanh nghiệp lầm tưởng chỉ cần cập nhật ứng dụng web là đủ. Các chuyên gia khẳng định điều đó không giải quyết được vấn đề, bởi lỗ hổng nằm ngay trong “động cơ” vận hành website.
















