Hue Hoang✔
Thành viên nổi tiếng
Tối 21/10 theo giờ VN, một số website của chính phủ Australia đột ngột không thể truy cập. Tại Nhật Bản, nhiều trò chơi trực tuyến và trang thương mại điện tử được đưa vào bảo trì khẩn cấp. Các cơ quan an ninh mạng tại Mỹ và Liên minh châu Âu cũng phát đi cảnh báo, khiến nhiều website trên thế giới chủ động ngừng hoạt động để phòng ngừa rủi ro. Những hệ thống này không nhất thiết dùng chung máy chủ, nhưng có một điểm tương đồng đáng chú ý: nhiều website được xây dựng bằng PHP, ngôn ngữ lập trình mã nguồn mở đã tồn tại hàng chục năm và được sử dụng rộng rãi trên Internet. Ngày 21/10, OpenAI công bố rằng trong hai tháng trước đó, mô hình GPT-5.6 Sol Assistant của công ty đã phát hiện hai lỗ hổng bảo mật nghiêm trọng trong PHP. Các lỗ hổng này được cộng đồng an ninh mạng gọi chung là PHP2Shell. Thông tin về PHP2Shell bị rò rỉ từ ngày 20/10, trước khi bản vá chính thức được phát hành, khiến các nỗ lực khai thác bắt đầu xuất hiện. Tối 21/10, dự án PHP công bố...
Đọc bài gốc tại đây
