Phản ứng an ninh PHP lan rộng khắp châu Á vào ngày 22 tháng 10 năm 2026, khi các chính phủ yêu cầu kiểm tra hệ thống và tổ chức cho vay Nhật Bản Mitsubishi UFJ Financial Group tạm thời đình chỉ một số dịch vụ internet. Các biện pháp được triển khai sau khi có các bản sửa lỗi khẩn cấp cho hai lỗ hổng nghiêm trọng trong ngôn ngữ lập trình được sử dụng rộng rãi này, trong bối cảnh các nỗ lực tấn công tăng mạnh quanh thời điểm các lỗ hổng được công bố.
Điểm chính
- MUFG và Bộ Tài chính Nhật Bản tạm ngừng một số dịch vụ trực tuyến trong khi triển khai các biện pháp an ninh.
- Trung Quốc kêu gọi kiểm tra và cập nhật hệ thống ngay lập tức; Hàn Quốc nâng mức cảnh báo an ninh mạng đối với khu vực tư nhân.
- PHP phát hành các bản sửa lỗi vào ngày 21 tháng 10 cho hai lỗ hổng có thể cho phép thực thi mã từ xa trong một số điều kiện nhất định.
Mục lục
- Phản ứng an ninh PHP làm gián đoạn một số dịch vụ tại Nhật Bản
- Các bản vá khẩn cấp xử lý hai lỗ hổng nghiêm trọng
- Nỗ lực tấn công gia tăng nhưng không chứng minh hệ thống đã bị xâm nhập
- Kết luận
Phản ứng an ninh PHP làm gián đoạn một số dịch vụ tại Nhật Bản
Mitsubishi UFJ Financial Group cho biết vào ngày 22 tháng 10 rằng tập đoàn đang tạm thời đình chỉ một số dịch vụ internet như một phần của các biện pháp khẩn cấp. Bộ Tài chính Nhật Bản cũng tạm ngừng một số nội dung trên trang web và dịch vụ trực tuyến trong khi triển khai các biện pháp bảo vệ an ninh.
Những thông báo này mô tả các biện pháp phòng ngừa, chứ không xác nhận đã xảy ra vụ xâm nhập thành công nào. Thông tin hiện có không nêu thời điểm các dịch vụ bị ảnh hưởng sẽ hoạt động trở lại.
Tại những nơi khác ở châu Á, Bộ Công nghiệp Trung Quốc kêu gọi các tổ chức và người dùng kiểm tra hệ thống ngay lập tức và nâng cấp lên phiên bản PHP an toàn mới nhất. Bộ cũng khuyến nghị tăng cường giám sát an ninh mạng và nhanh chóng thay đổi tài khoản, mật khẩu và khóa.
Hàn Quốc đã nâng mức cảnh báo an ninh mạng đối với khu vực tư nhân và kích hoạt các biện pháp ứng phó khẩn cấp, với lý do rủi ro bị tấn công mạng gia tăng.
| Hạng mục | Chi tiết |
|---|---|
| Nhánh PHP 8.5 | Bản cập nhật bảo mật: 8.5.12 |
| Nhánh PHP 8.4 | Bản cập nhật bảo mật: 8.4.27 |
| Nhánh PHP 8.3 | Bản cập nhật bảo mật: 8.3.36 |
| Nhánh PHP 8.2 | Bản cập nhật bảo mật: 8.2.35 |
Các bản vá khẩn cấp xử lý hai lỗ hổng nghiêm trọng
Thông báo phát hành bản cập nhật bảo mật ngày 21 tháng 10 của PHP Foundation xác nhận các bản sửa lỗi cho bốn nhánh PHP còn được hỗ trợ. Tổ chức này cho biết hai lỗ hổng có thể, trong những điều kiện thích hợp, cho phép kẻ tấn công thực thi mã trên máy chủ mà không cần xác thực, đồng thời kêu gọi người dùng cập nhật ngay lập tức.
Các lỗ hổng liên quan đến quản lý bộ nhớ và xử lý lỗi, những thành phần được PHP sử dụng rộng rãi khi xử lý yêu cầu. Điều này khiến vấn đề có liên quan đến phần mềm nền tảng hỗ trợ các trang web và dịch vụ trực tuyến, chứ không chỉ các ứng dụng riêng lẻ.
Các bản phát hành đã được vá được liệt kê dưới đây. Việc các bản này được cung cấp tạo điều kiện cho đơn vị vận hành cập nhật, nhưng không chứng minh rằng mọi hệ thống bị ảnh hưởng đều đã được bảo mật.
Nỗ lực tấn công gia tăng nhưng không chứng minh hệ thống đã bị xâm nhập
Matthew Prince, giám đốc điều hành Cloudflare, cho biết vào cuối ngày 21 tháng 10 rằng mạng lưới của công ty đã ghi nhận hàng nghìn nỗ lực khai thác trong 10 giờ trước khi thông tin được công bố rộng rãi. Ông cho biết con số này tăng lên hàng chục nghìn trong 45 phút tiếp theo, hàng trăm nghìn trong vòng hai giờ và sau đó là hàng triệu.
Những số liệu này mô tả các nỗ lực được ghi nhận trên mạng lưới Cloudflare, chứ không phải các vụ xâm nhập thành công đã được xác nhận. Sự phân biệt này rất quan trọng khi đánh giá việc tạm ngừng dịch vụ tại châu Á: đưa một dịch vụ ngoại tuyến để áp dụng các biện pháp bảo vệ tự thân không phải là bằng chứng cho thấy kẻ tấn công đã xâm nhập được.
Kết luận
Nhiệm vụ trước mắt là áp dụng các bản sửa lỗi đã phát hành đồng thời quản lý tình trạng gián đoạn dịch vụ trực tuyến. Các cập nhật về việc khôi phục dịch vụ từ MUFG và Bộ Tài chính Nhật Bản là những diễn biến thực tế cần theo dõi; thông tin hiện có không đưa ra lịch trình khôi phục.
Đọc thêm tin tức
Miễn trừ trách nhiệm
Bài viết này của FinanceVelix cung cấp thông tin chung, không phải lời khuyên tài chính, đầu tư, pháp lý hoặc thuế được cá nhân hóa. Giá thị trường, lãi suất và điều kiện kinh tế có thể thay đổi; các khoản đầu tư tiềm ẩn rủi ro thua lỗ. Các thông tin phản ánh tài liệu có sẵn tại thời điểm xuất bản và có thể thay đổi. Hãy tự xác minh thông tin quan trọng và tham khảo chuyên gia có đủ năng lực khi cần. Việc đề cập đến một tài sản, công ty hoặc dịch vụ không đồng nghĩa với sự xác nhận hay khuyến nghị.
