Nhiều nước châu Á đang triển khai các biện pháp an ninh mạng khẩn cấp, sau khi phát hiện hai lỗ hổng nghiêm trọng trong PHP. Ngôn ngữ lập trình này được sử dụng rất rộng rãi trên Internet. Một số ngân hàng và cơ quan chính phủ đã phải tạm dừng dịch vụ trực tuyến để phòng ngừa nguy cơ bị tấn công.
Tại Nhật Bản, ngân hàng Mitsubishi UFJ và Bộ Tài chính đã tạm ngừng một số dịch vụ trực tuyến để triển khai các biện pháp bảo mật. Giới chức Nhật Bản kêu gọi các tổ chức khẩn trương cập nhật phần mềm, thậm chí tạm dừng hoạt động website nếu chưa thể khắc phục lỗ hổng.
Hàn Quốc nâng mức cảnh báo an ninh mạng, gửi hướng dẫn bảo mật tới khoảng 28.000 doanh nghiệp. Bộ Khoa học và Công nghệ thông tin - truyền thông Hàn Quốc đã nâng mức cảnh báo khủng hoảng an ninh mạng của nước này lên mức "cảnh giác", nấc thứ 2 trong hệ thống cảnh báo gồm 4 cấp của Hàn Quốc.
Bộ Công nghiệp và Công nghệ thông tin Trung Quốc kêu gọi các tổ chức và người dùng lập tức rà soát hệ thống, nâng cấp lên phiên bản PHP mới nhất và tăng cường giám sát truy cập bất thường. Cơ quan này cũng khuyến nghị tăng cường giám sát an ninh mạng, nhanh chóng thay đổi tài khoản, mật khẩu và khóa bảo mật.
Theo các chuyên gia, hai lỗ hổng trong PHP có thể cho phép tin tặc thực thi mã độc từ xa, đánh cắp dữ liệu hoặc làm gián đoạn hoạt động website.
Công ty an ninh mạng Cloudflare cho biết số lượt thử khai thác lỗ hổng đã tăng lên hàng triệu sau khi thông tin được công bố. Mặc dù các bản vá đã được phát hành, những hệ thống chưa cập nhật vẫn đối mặt nguy cơ bị tấn công.
Liên quan đến hai lỗ hổng bảo mật trên ngôn ngữ lập trình PHP, Trung tâm An ninh mạng, Cục An ninh mạng, Bộ Công an Việt Nam cho biết đang theo dõi chặt chẽ tình hình và phối hợp với các đơn vị liên quan để cảnh báo, hỗ trợ kịp thời.
Theo đó, rủi ro đối với từng hệ thống phụ thuộc vào phiên bản PHP đang sử dụng và mô hình triển khai thực tế. Nhóm phát triển PHP đã phát hành bản vá chính thức ngay khi lỗ hổng được công bố.
Hiện tại, nhiều nhà cung cấp dịch vụ lưu trữ và điện toán đám mây đã chủ động cập nhật bản vá và bổ sung quy tắc phòng thủ trên hạ tầng máy chủ dùng chung.
Việc một số nước châu Âu tạm ngắt website là biện pháp phòng ngừa chủ động trong lúc vá lỗi, không có nghĩa các hệ thống đó đã bị xâm nhập.
Thượng úy Hoàng Huy Hoàng - Trung tâm 4, Cục An ninh mạng, Bộ Công an khuyến nghị: "Trung tâm An ninh mạng quốc gia khuyến nghị các cơ quan, tổ chức, doanh nghiệp thực hiện ngay rà soát toàn bộ website, hệ thống sử dụng PHP và cập nhật ngay lên phiên bản đã vá. Đây là biện pháp khắc phục triệt để duy nhất. Khi phát hiện dấu hiệu bất thường, báo ngay cho cơ quan chức năng để được hỗ trợ. Đối với người dân, lỗ hổng nằm ở phía máy chủ, không ảnh hưởng trực tiếp đến điện thoại hay máy tính cá nhân. Người dân không cần lo lắng, nhưng cần cảnh giác với tin nhắn, thư điện tử lợi dụng sự việc để mạo danh, lừa đảo".
Bình luận (0)