Hậu quả từ lỗ hổng PHP2Shell đã leo thang thành một trong những phản ứng khẩn cấp phối hợp lớn nhất trên Internet trong nhiều năm, với việc các chính phủ rút các trang web ngoại tuyến để đề phòng và các công ty bảo mật báo cáo hàng triệu nỗ lực khai thác nhằm vào các trang web chạy ngôn ngữ lập trình PHP, nền tảng của khoảng 70% trang web trên thế giới.

Hàng triệu nỗ lực khai thác trong vòng vài giờ For more context on this story, see our ongoing latest AI developments.

Theo The Guardian, Giám đốc điều hành Cloudflare, Matthew Prince, cho biết công ty của ông đã ghi nhận hàng chục nghìn nỗ lực khai thác trong 45 phút đầu tiên sau khi lỗ hổng được công khai, tăng lên hàng trăm nghìn trong vòng hai giờ và “hiện tại là hàng triệu”. Cloudflare cũng báo cáo rằng đã có hàng nghìn lượt thử trong 10 giờ trước khi lỗ hổng được công bố rộng rãi, một chi tiết làm dấy lên mối lo ngại về cách xử lý việc tiết lộ thông tin.

Amazon Threat Intelligence cho biết PHP2Shell "hiện đang bị khai thác rộng rãi" và nó đã xác định được một số nỗ lực từ nhiều tác nhân nhằm tìm cách tận dụng lỗ hổng ngay cả trước khi các nhà phát triển PHP phát hành bản sửa lỗi vào thứ Tư. Giáo sư bảo mật Alan Woodward của Đại học Surrey nói với tờ báo rằng lỗ hổng này đã được tiết lộ một ngày trước khi có bản vá, ông nói rằng "ai đó đã để con mèo ra khỏi túi".

Chính phủ đưa trang web vào chế độ ngoại tuyến để vá lỗi

Phản ứng đã quyết liệt một cách bất thường. Tại Vương quốc Anh, Bộ trưởng an ninh mạng Liz Lloyd nói với Quốc hội rằng 32 dịch vụ của chính phủ đã bị ngừng hoạt động, mô tả động thái này phần lớn là để phòng ngừa trong khi các bản cập nhật được áp dụng. Phố Downing cho biết không có dịch vụ quan trọng nào đối với công chúng bị ảnh hưởng và một số dịch vụ hạn chế có thể tạm thời không khả dụng, nhưng nhấn mạnh điều này không có nghĩa là chúng đã bị hack.

Trung tâm An ninh Mạng Quốc gia của Vương quốc Anh đã gửi 50.000 cảnh báo tới các tổ chức bị ảnh hưởng và cho biết họ chưa nhận được báo cáo nào về các vụ hack thành công. Cơ quan này mô tả quy mô của lỗ hổng này là “chưa từng có” và cảnh báo rằng bản vá sẽ không hoạt động đối với một số tổ chức chạy hệ thống cũ hơn và sẽ cần phải thay thế chúng hoàn toàn. Các trang web được cho là bị ảnh hưởng do ngừng hoạt động tạm thời bao gồm trang web chương trình Những kẻ phản bội của BBC, Internet Archive, Wikipedia và 4Chan.

Tại Hoa Kỳ, Cơ quan An ninh Quốc gia đã đưa ra cảnh báo tư vấn rằng lỗ hổng này có thể cho phép kẻ tấn công chiếm quyền kiểm soát máy chủ web, đánh cắp dữ liệu nhạy cảm, làm gián đoạn dịch vụ và xâm nhập sâu hơn vào các mạng bị xâm nhập. Cơ quan này cho biết: “Các tác nhân mạng có khả năng vũ khí hóa PHP2Shell”, đồng thời cho biết thêm rằng các rủi ro “đủ nghiêm trọng để yêu cầu các cơ quan và cơ quan chính phủ Hoa Kỳ phải vá lỗi ngay lập tức”.

Phản ứng khẩn cấp đã vượt qua biên giới một cách nhanh chóng. Hàn Quốc đã kích hoạt các biện pháp ứng phó khẩn cấp, nâng mức cảnh báo an ninh mạng khu vực tư nhân và ban hành hướng dẫn cho hàng chục nghìn công ty. Bộ công nghiệp Trung Quốc kêu gọi các tổ chức kiểm tra hệ thống của họ, nâng cấp lên phiên bản PHP bảo mật mới nhất cũng như thay đổi mật khẩu và khóa. Thủ tướng Nhật Bản khuyến khích các doanh nghiệp vá lỗ hổng hoặc đóng cửa trang web của họ.

Tại sao PHP2Shell được gọi là lịch sử

Ciaran Martin, cựu giám đốc điều hành của NCSC, mô tả lỗ hổng này là “rất tồi tệ” và là “lỗ hổng nghiêm trọng nhất được phát hiện trong 5 năm”. Wiz, một trong những tổ chức nghiên cứu đã phát hiện ra lỗ hổng này, cho biết đây được cho là một trong những lỗi phần mềm nghiêm trọng nhất từng được phát hiện.

Nguồn gốc của lỗ hổng này là điều khiến nó trở thành một điểm mốc cho bảo mật AI. Theo Wiz, các lỗ hổng cơ bản của PHP đã tồn tại trong nhiều thập kỷ, nhưng việc chứng minh rằng chúng thực sự có thể khai thác được cần một chuỗi các bước đặc biệt phức tạp ở mức mà các nhà nghiên cứu con người có thể đạt được trên thực tế. Công ty viết trong bài đăng trên blog của mình: “Các mô hình AI của Frontier đã giảm đáng kể rào cản đó, biến một lỗ hổng lâu đời thành một lỗ hổng”.

Cảnh báo của NSA tập trung vào những gì kẻ tấn công có thể làm với quyền truy cập. Chuyên gia cơ sở hạ tầng Internet Michał Woźniak nói với The Guardian rằng các tác nhân thù địch có thể "lấy tài nguyên" của các trang web bị lộ, vì các trang web lớn kiểm soát sức mạnh tính toán, máy chủ và địa chỉ IP có giá trị. Các nhóm tội phạm có thể làm tổ bên trong các trang web bị xâm nhập để thực hiện các cuộc tấn công không thể truy nguyên chúng, trong khi những kẻ khai thác tiền điện tử có thể chiếm quyền điều khiển máy chủ để chạy các phép tính tiêu tốn nhiều năng lượng miễn phí. Ông lưu ý rằng trong nhiều trường hợp, chủ sở hữu trang web thậm chí không nhận thức được sự xâm phạm.

Một lưu ý thận trọng giữa lúc báo động

Không phải ai cũng tin rằng thiệt hại đã được thực hiện. Ryan Austin, một nhà nghiên cứu tại công ty an ninh mạng Calif, người đóng vai trò quan trọng trong việc phát hiện ra lỗ hổng, nói với The Guardian rằng “tại thời điểm này, có vẻ như hoạt động khai thác chưa diễn ra hoặc phổ biến rộng rãi”. Phòng Thương mại Anh cho biết sự gián đoạn vẫn chưa gây khó khăn đáng kể cho các công ty Anh.

Tuy nhiên, cựu giám đốc GCHQ, Ngài David Omand, đã cảnh báo rằng các đối thủ quốc gia bao gồm Nga và Trung Quốc có thể tìm cách khai thác lỗi này trước khi các biện pháp phòng vệ được triển khai đầy đủ, một lời nhắc nhở rằng khoảng cách giữa việc tiết lộ và khắc phục hoàn toàn là khi Internet bị lộ nhiều nhất.

Người vận hành trang web nên làm gì bây giờ

Đối với các tổ chức vẫn tiếp xúc, hướng dẫn từ các cơ quan là nhất quán: ngay lập tức nâng cấp lên phiên bản PHP được vá mới nhất, xác minh rằng các bản vá được áp dụng sạch sẽ và trong trường hợp hệ thống quá cũ để chấp nhận bản sửa lỗi, cách ly hoặc thay thế chúng. Cảnh báo của NCSC rằng một số hệ thống cũ không thể vá được chút nào cho thấy phần còn lại của lỗ hổng này sẽ tồn tại lâu dài sau tình trạng khẩn cấp hiện tại.

Tập phim cũng giải quyết một cuộc tranh luận về nghiên cứu tấn công được hỗ trợ bởi AI. Những gì về mặt lý thuyết cách đây một tuần giờ đã trở thành một sự cố toàn cầu: một hệ thống AI đã tìm ra cách vũ khí hóa các lỗi chưa được khai thác trong nhiều thập kỷ và mọi chính phủ trên Internet hiện đang dành cả tuần để dọn dẹp.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →