Sau PHP, sẽ còn nhiều cơn sóng
Từ thứ Tư, sự cố gián đoạn lan khắp các trang web chính phủ ở châu Âu và nhiều nơi khác sau khi phát hiện những điểm yếu trong PHP, ngôn ngữ lập trình lâu đời vận hành một phần rất lớn của internet. Các nhà vận hành gấp rút sửa phần mềm trước nguy cơ bị khai thác hàng loạt, và một số nơi lo không kịp vá đã chọn cách tạm gỡ trang web xuống.
Theo VulnCheck, AI góp phần khiến số lỗ hổng được phát hiện tăng gấp đôi so với cùng kỳ năm trước. Ông Matthew Prince cho biết ông nắm được thêm hàng loạt lỗ hổng nghiêm trọng trong các phần mềm then chốt khác, và dự báo trong vài năm tới, gần như tuần nào cũng sẽ có cảm giác như bầu trời sắp sụp xuống.
Nhà nghiên cứu Patrick Garrity của VulnCheck cho biết cơn hối hả vá PHP diễn ra trong một tuần vốn đã dày đặc sự cố:
- Lỗ hổng trong Node.js, nền tảng thay thế PHP
- Lỗ hổng trong phần mềm phát trực tuyến Plex
- Các vụ xâm nhập liên quan đến cổng kết nối AI LiteLLM và nền tảng phát triển Railway
- Tổ chức cấp chứng thư số eMudhra của Ấn Độ bị phát hiện dùng khóa mã hóa yếu bất thường, có thể đe dọa người dùng trên toàn internet
Ông Garrity nhận định nếu chỉ trong một tuần đã có bốn, năm sự việc như vậy, thì sắp tới sẽ còn nhiều hơn nữa, và mọi hệ thống kết nối internet sẽ phải trải qua thêm nhiều đợt diễn tập ứng phó khẩn cấp.
