CEO Matthew Prince cho biết vào tối thứ Tư rằng số nỗ lực khai thác các lỗ hổng nghiêm trọng trong PHP được phát hiện trên mạng lưới Cloudflare đã lên tới hàng triệu sau khi các lỗ hổng này được công bố rộng rãi. Thông tin của ông bổ sung dữ liệu về hoạt động khai thác cho những báo cáo trước đó về việc vá lỗi khẩn cấp và tạm ngừng dịch vụ.

Điểm chính

  • Prince cho biết Cloudflare phát hiện hàng nghìn nỗ lực trong 10 giờ trước khi thông tin được công bố rộng rãi, sau đó con số này tăng lên hàng triệu.
  • Các nhà phát triển PHP đã phát hành bản sửa lỗi khẩn cấp vào thứ Tư và khuyến nghị tất cả người dùng cập nhật ngay lập tức.
  • Mitsubishi UFJ Financial Group và Bộ Tài chính Nhật Bản tạm thời đình chỉ một số dịch vụ trong khi triển khai các biện pháp bảo vệ.

Mục lục

Nỗ lực khai thác PHP tăng nhanh sau khi công bố lỗ hổng

Trong một bài đăng trên X vào tối thứ Tư, Prince mô tả số nỗ lực nhằm vào ngôn ngữ lập trình được sử dụng rộng rãi này đã tăng nhanh. Cloudflare ghi nhận hàng chục nghìn nỗ lực trong 45 phút đầu tiên sau thông báo và hàng trăm nghìn nỗ lực trong vòng hai giờ, trước khi tổng số lên tới hàng triệu.

Các con số này phản ánh những nỗ lực được quan sát trên mạng lưới Cloudflare, chứ không phải các vụ xâm nhập thành công đã được xác nhận. Thông tin của Prince cũng cho thấy đã có hàng nghìn nỗ lực trước thông báo công khai, thay vì hàm ý rằng hoạt động chỉ bắt đầu sau khi lỗ hổng được công bố.

Các bản sửa lỗi khẩn cấp dẫn đến việc tạm ngừng dịch vụ

Các nhà phát triển PHP đã phát hành bản sửa lỗi khẩn cấp vào thứ Tư cho những lỗ hổng tồn tại trong phần mềm suốt nhiều năm trước khi được phát hiện bằng AI. Họ khuyến nghị tất cả người dùng cập nhật ngay lập tức.

Các website chính phủ ở châu Âu và những nơi khác đã ngừng hoạt động khi đơn vị vận hành triển khai các biện pháp bảo vệ hệ thống. Ngân hàng Nhật Bản Mitsubishi UFJ Financial Group cho biết họ đang tạm thời đình chỉ một số dịch vụ internet như một phần trong các biện pháp khẩn cấp.

Hôm thứ Tư, Thủ tướng Nhật Bản Sanae Takaichi kêu gọi chủ sở hữu website kiểm tra xem trang web của họ có sử dụng PHP hay không và chuẩn bị áp dụng bản sửa lỗi. Bộ Tài chính Nhật Bản cũng tạm thời đình chỉ một số nội dung và dịch vụ trên website trong khi triển khai các biện pháp bảo mật.

Kết luận

Các số liệu Cloudflare công bố cho thấy tốc độ gia tăng nhanh chóng của các nỗ lực khai thác xoay quanh thời điểm công bố lỗ hổng, trong bối cảnh người dùng PHP được khuyến cáo khẩn trương cập nhật và một số tổ chức tạm thời hạn chế dịch vụ trực tuyến.

Đọc thêm tin tức

Tin tức FinanceVelix mới nhất

Tuyên bố miễn trừ trách nhiệm

Bài viết này của FinanceVelix chỉ cung cấp thông tin chung, không phải lời khuyên tài chính, đầu tư, pháp lý hoặc thuế được cá nhân hóa. Giá thị trường, lãi suất và điều kiện kinh tế có thể thay đổi; các khoản đầu tư tiềm ẩn rủi ro thua lỗ. Các thông tin phản ánh tài liệu có sẵn tại thời điểm xuất bản và có thể thay đổi. Hãy tự kiểm tra những thông tin quan trọng và tham khảo ý kiến chuyên gia có trình độ khi cần. Việc đề cập đến một tài sản, công ty hoặc dịch vụ không đồng nghĩa với sự chứng thực.