Việc khắc phục lỗ hổng PHP có thể kéo dài nhiều tháng

Hai lỗ hổng bảo mật trong ngôn ngữ lập trình PHP đang gây ra những đợt gián đoạn dịch vụ trên diện rộng tại Nhật Bản và nhiều quốc gia châu Âu.

Theo các chuyên gia, mặc dù nhiều trang web chính phủ đã hoạt động trở lại sau khi cập nhật bảo mật khẩn cấp, việc khắc phục triệt để có thể kéo dài nhiều tháng, thậm chí nhiều năm.

Nguyên nhân là PHP thường được tích hợp sâu vào nhiều hệ thống. Sau khi phát hành bản vá, từng đơn vị vẫn phải rà soát hệ thống để xác định những nơi sử dụng PHP, đánh giá khả năng cập nhật và kiểm thử nhằm bảo đảm các dịch vụ vận hành ổn định.

Một số hệ thống còn phải chờ bản vá tương thích với phần mềm đang sử dụng.

Các lỗ hổng này có thể cho phép tin tặc kiểm soát máy chủ từ xa. Vì vậy, giới chức khuyến cáo các đơn vị khẩn trương cập nhật bảo mật hoặc tạm ngừng những trang web chưa thể vá lỗi.