Ngày 23/10, nhiều dịch vụ trực tuyến của các chính phủ tại châu Âu đã được khôi phục. Các cơ quan chức năng đã khẩn trương xử lý lỗ hổng bảo mật trong PHP, một ngôn ngữ lập trình được sử dụng rộng rãi để vận hành các trang web. Tuy nhiên, một số dịch vụ khác vẫn bị gián đoạn hoặc phải hoạt động hạn chế.
Các chuyên gia cảnh báo việc khắc phục lỗi trên toàn bộ các hệ thống có thể kéo dài nhiều tháng, thậm chí nhiều năm. Trước đó, hai lỗ hổng bảo mật trong PHP đã dẫn tới những cảnh báo về nguy cơ tin tặc khai thác các trang web để thực hiện những hành vi trái phép. Một số cơ quan, tổ chức đã chủ động ngắt kết nối trang web để phòng ngừa rủi ro trong thời gian chờ khắc phục.
PHP Foundation, tổ chức hỗ trợ phát triển PHP, đã phát hành các bản vá lỗi từ cách đây 2 ngày, kèm hướng dẫn cập nhật. Cục Điều tra liên bang Mỹ (FBI) và Cơ quan An ninh mạng Liên minh châu đã kêu gọi các cơ quan tổ chức khẩn trương xử lý vấn đề, cân nhắc ngắt kết nối những website chưa thể cập nhật để hạn chế nguy cơ bị tấn công.
Tại Hàn Quốc, Công ty an ninh mạng Piolink vừa ra mắt công cụ trực tuyến miễn phí, giúp kiểm tra ngay nguy cơ các trang web bị ảnh hưởng chỉ trong vài giây. Kết quả được phân loại theo ba trạng thái là trang web có nguy cơ bị tấn công, đã được vá lỗi, hoặc chưa thể xác định.
Bình luận (0)