Chính phủ Mỹ đang phối hợp với các công ty công nghệ để xử lý hai lỗ hổng PHP có thể ảnh hưởng đến các cơ quan liên bang và hạ tầng trọng yếu của Mỹ, BusinessLine đưa tin ngày 22 tháng 10, dẫn lời một quan chức Nhà Trắng. Các nhà duy trì PHP cho biết hôm thứ Tư rằng họ đã phát hành các bản vá và thúc giục người dùng cài đặt ngay.

Điểm chính

  • Văn phòng Giám đốc An ninh mạng Quốc gia đang phối hợp khắc phục với FBI, CISA, NSA và các cơ quan khác.
  • Wiz cho biết họ phát hiện các lỗ hổng bằng công cụ AI, phối hợp với OpenAI và công ty an ninh mạng Calif.
  • Nỗ lực của Mỹ liên quan đến nguy cơ bị phơi nhiễm; báo cáo không xác nhận đã xảy ra xâm nhập thành công vào các hệ thống liên bang.

Mục lục

Ứng phó an ninh PHP tập hợp các cơ quan Mỹ

Văn phòng Giám đốc An ninh mạng Quốc gia đang phối hợp với Cục Điều tra Liên bang, Cơ quan An ninh mạng và Cơ sở hạ tầng, Cơ quan An ninh Quốc gia và các cơ quan khác để khắc phục vấn đề.

Theo quan chức Nhà Trắng, chính phủ cũng đang làm việc với các công ty công nghệ để áp dụng bản sửa lỗi bảo mật. Nỗ lực được đưa tin nhằm xử lý các vấn đề an ninh mạng tiềm ẩn, chứ không phải ứng phó với một vụ xâm phạm đã được xác nhận tại các cơ quan liên bang hoặc hạ tầng trọng yếu.

Wiz mô tả hoạt động phát hiện có hỗ trợ AI

Công ty an ninh mạng Wiz, thuộc sở hữu của Alphabet, cho biết trong một báo cáo công bố hôm thứ Tư rằng họ phát hiện các lỗ hổng với sự trợ giúp của một số công cụ trí tuệ nhân tạo, đồng thời hợp tác với OpenAI và Calif.

Wiz ước tính lỗ hổng ảnh hưởng đến khoảng 70% internet và đã không bị phát hiện trong hơn một thập kỷ. Công ty cho biết các công cụ AI giúp nhanh chóng xác định bản sửa lỗi; một nhà nghiên cứu đã hoàn thành trong một tuần công việc mà trước đây có thể cần đến nhiều tháng của một đội ngũ đẳng cấp thế giới.

Các phụ thuộc PHP ẩn khiến việc kiểm tra phức tạp hơn

Xác định các hệ thống bị ảnh hưởng là một thách thức khác. Công ty an ninh mạng Huntress cho biết PHP vận hành các trang web sử dụng WordPress, Drupal, Joomla và Magento, đồng thời cũng có thể được tích hợp trong phần mềm không công khai việc sử dụng PHP.

Trung tâm An ninh mạng Quốc gia của Anh khuyến nghị các tổ chức hôm thứ Tư xác định các hệ thống PHP, kiểm tra hoạt động độc hại và cân nhắc đưa chúng ngoại tuyến cho đến khi có thể giảm thiểu các lỗ hổng. Riêng CTO của Cloudflare, Dane Knecht, cho biết đã có những nỗ lực khai thác ban đầu và công ty đã triển khai biện pháp bảo vệ cho khách hàng sử dụng công nghệ che chắn của mình.

Kết luận

Phản ứng của Mỹ tập trung vào việc phối hợp khắc phục và áp dụng các bản vá hiện có. Mức độ phổ biến của PHP, bao gồm cả những phụ thuộc phần mềm khó nhận biết, khiến việc xác định các hệ thống bị phơi nhiễm trở thành một phần quan trọng của nỗ lực này.

Đọc thêm tin tức

Tin tức FinanceVelix khác

Miễn trừ trách nhiệm

Bài viết này của FinanceVelix cung cấp thông tin chung, không phải lời khuyên tài chính, đầu tư, pháp lý hoặc thuế được cá nhân hóa. Giá thị trường, lãi suất và điều kiện kinh tế có thể thay đổi; các khoản đầu tư tiềm ẩn rủi ro thua lỗ. Các sự kiện phản ánh tài liệu có tại thời điểm xuất bản và có thể thay đổi. Hãy tự kiểm chứng thông tin quan trọng và tham khảo chuyên gia đủ năng lực khi cần. Việc nhắc đến tài sản, công ty hoặc dịch vụ không đồng nghĩa với sự chứng thực.