Ngày một phần Internet chìm vào bóng tối
Hôm 21/10, người truy cập Overheid.nl, cổng thông tin chính của chính phủ Hà Lan, chỉ nhận được một trang báo lỗi. Họ không hề đơn độc. Tại Hà Lan, cảng Rotterdam, liên đoàn bóng đá quốc gia KNVB, năm đảng chính trị lớn nhất và nhiều bệnh viện đã làm theo Trung tâm An ninh mạng Quốc gia – cơ quan tự gỡ chính website của mình. Bộ Nội vụ Pháp đưa toàn bộ website vào chế độ bảo trì phòng ngừa, còn ở Phần Lan, đơn vị cung cấp dịch vụ công nghệ thông tin nhà nước Valtori đã tắt các dịch vụ mạng công cộng của chính phủ để đề phòng.
Làn sóng lan xa khỏi châu Âu. Bộ trưởng AI Canada Evan Solomon cho biết một số website liên bang đã tạm ngừng hoạt động theo khuyến nghị của trung tâm an ninh mạng nước này. Quỹ Wikimedia, đơn vị vận hành Wikipedia, ngắt một số lượng hệ thống chưa được công bố, còn Internet Archive cũng tạm “tắt đèn” trong thời gian ngắn. Ngay cả Thủ tướng Nhật Bản Sanae Takaichi cũng kêu gọi trên mạng X rằng chủ website hãy kiểm tra xem trang của mình có dùng PHP hay không và chuẩn bị áp dụng bản vá.
Lỗ hổng nằm ngay trước mắt suốt hơn một thập kỷ
PHP, ra đời đầu những năm 1990 và ban đầu là viết tắt của “Personal Home Page”, là cỗ máy vận hành phần lớn mạng Internet công cộng. Khi người dùng mở một trang web, máy chủ chạy PHP sẽ tập hợp nội dung và gửi tới trình duyệt. Ngôn ngữ này là nền tảng của các hệ thống phổ biến như WordPress, Drupal, Joomla và Magento, vì vậy bất kỳ điểm yếu nghiêm trọng nào trong lõi của nó cũng có thể lan ra hàng triệu website.
