Lỗ hổng PHP và bài toán bảo vệ hạ tầng số
Ngày 21/10, những lỗ hổng nghiêm trọng của PHP, ngôn ngữ lập trình được sử dụng rộng rãi để vận hành website, khiến nhiều tổ chức tại châu Âu phải chọn cách ngắt dịch vụ tạm thời. Reuters ghi nhận các trang của cơ quan công quyền và tổ chức khác tại Đức, Pháp, Hà Lan, Bỉ chịu ảnh hưởng hoặc phải áp dụng biện pháp phòng ngừa. Việc đóng website không tự nó chứng minh dữ liệu đã bị đánh cắp: trong nhiều trường hợp, đó là cách giảm bề mặt tấn công trong lúc triển khai bản vá.
Các nhà phát triển PHP đã phát hành bản cập nhật sửa lỗi và kêu gọi nâng cấp ngay. Sự cố cho thấy một phần mềm phổ biến, tồn tại âm thầm phía sau hàng triệu trang web, có thể tạo rủi ro chung cho nhiều lĩnh vực. Việc theo dõi bản vá, kiểm kê hệ thống và thông báo rõ ràng cho người dân quan trọng không kém phản ứng kỹ thuật.
Cánh cửa đàm phán Ukraine vẫn hẹp
Tại châu Âu, Nga thông báo về nguyên tắc sẵn sàng trở lại bàn đàm phán với Ukraine và Mỹ trong tháng 11. Đặc phái viên Mỹ Steve Witkoff gặp Tổng thống Vladimir Putin, còn phía Kremlin nhấn mạnh các cuộc thảo luận phải liên quan tới bảo đảm an ninh sau chiến tranh.
