Đăng ký Hội viên Premium

Bạn cần có tài khoản thu phí để truy cập nội dung này.

Đăng ký ngay
Hoặc

Đã có tài khoản?

Đăng nhập tại đây

Ấn phẩm in mới nhất

Mỹ và châu Âu ứng phó lỗ hổng bảo mật nghiêm trọng trong PHP

Mỹ thúc đẩy vá lỗ hổng PHP, trong khi nhiều chính phủ châu Âu tạm ngừng website để phòng nguy cơ tấn công mạng từ phần mềm được sử dụng rộng rãi này.
Tác giả: Ryan Gallagher và Patrick Van Oosterom
Mỹ và châu Âu ứng phó lỗ hổng bảo mật nghiêm trọng trong PHP

Chính phủ Mỹ đang phối hợp xử lý và ngăn chặn nguy cơ an ninh mạng từ các lỗ hổng trong PHP, phần mềm mã nguồn mở được sử dụng rộng rãi, có thể ảnh hưởng đến các cơ quan liên bang và hạ tầng trọng yếu của Mỹ, theo một quan chức Nhà Trắng.

PHP có hai lỗ hổng nghiêm trọng có thể khiến các tổ chức sử dụng ngôn ngữ này trên website và nền tảng phần mềm đối mặt với nguy cơ bị tấn công mạng. Hôm thứ Tư, nhóm phát triển PHP cho biết đã phát hành các bản cập nhật để vá lỗi và kêu gọi người dùng cài đặt ngay. Chính phủ Mỹ đang phối hợp với các công ty công nghệ để triển khai bản vá, theo quan chức Nhà Trắng.

PHP là một trong những công nghệ được sử dụng rộng rãi nhất trên internet, làm nền tảng cho hàng triệu website. Vì vậy, lỗ hổng trong PHP có thể lan rộng qua chuỗi cung ứng phần mềm, khiến các dịch vụ trực tuyến đối mặt với nguy cơ bị đánh cắp dữ liệu, cài mã độc hoặc xâm nhập. Tạm đưa website ngoại tuyến có thể ngăn kẻ tấn công tiếp cận và khai thác lỗ hổng trong thời gian khắc phục.

Wiz, công ty an ninh mạng thuộc Alphabet Inc., cho biết trong báo cáo công bố hôm thứ Tư rằng họ phát hiện các lỗ hổng với sự hỗ trợ của một số công cụ trí tuệ nhân tạo. Wiz cho biết đã phối hợp với OpenAI và công ty an ninh mạng Calif. Báo cáo của Wiz ước tính lỗ hổng ảnh hưởng đến khoảng 70% internet và đã tồn tại hơn một thập kỷ mà chưa bị phát hiện. Theo công ty, các công cụ AI giúp nhanh chóng tìm ra cách khắc phục.

Theo Bloomberg

Bài liên quan