Lỗ hổng nghiêm trọng trong PHP - "nền tảng của Internet" - khiến hàng loạt trang web toàn cầu đối mặt nguy cơ bị chiếm quyền hoàn toàn

Tin BlockBeats, ngày 21 tháng 10, theo báo cáo của huntress, một cuộc khủng hoảng an ninh có thể ảnh hưởng đến hàng loạt trang web trên toàn cầu đang âm ỉ. Ngôn ngữ lập trình phổ biến được dùng để xây dựng internet là PHP vừa bị phát hiện tồn tại hai lỗ hổng bảo mật cực kỳ nghiêm trọng. Do thông tin liên quan bị rò rỉ trước, chính thức PHP buộc phải tuyên bố dời thời điểm phát hành bản vá bảo mật khẩn cấp lên sớm hơn, vào ngày 21 tháng 10.

Được biết, PHP là nền tảng cốt lõi của nhiều hệ thống xây dựng website như WordPress, Drupal, các trang web doanh nghiệp và nhiều loại bảng điều khiển mạng khác nhau. Chính vì nó hiện diện ở khắp mọi nơi, nên một khi lõi của nó gặp vấn đề, điều đó tương đương với việc hạ tầng nền tảng của toàn bộ internet xuất hiện một vết nứt.

Hai lỗ hổng này được chính thức đánh giá ở mức nguy hiểm cao nhất, thuộc loại lỗ hổng "thực thi mã từ xa", với mật danh "php2shell". Nói một cách đơn giản, điều này giống như hacker tìm được một chiếc chìa khóa vạn năng có thể mở thẳng cửa lớn của máy chủ. Kẻ tấn công chỉ cần gửi một yêu cầu mạng được chế tạo đặc biệt đến trang web bị ảnh hưởng là có thể thực thi lệnh tùy ý trên máy chủ, hoàn toàn chiếm quyền điều khiển hệ thống. Rắc rối hơn là hiện tại các chi tiết kỹ thuật về lỗ hổng này vẫn chưa được công bố đầy đủ, điều này có nghĩa là trước khi bản vá được phát hành, phía phòng thủ đang ở trong trạng thái cực kỳ bị động. Do có người đã rò rỉ thông tin này trên diễn đàn vào ngày 20 tháng 10, để ngăn chặn hacker lợi dụng trước, chính thức buộc phải dời kế hoạch ban đầu lên sớm hơn, vào 10 giờ sáng ngày 21 tháng 10 theo giờ miền Đông Hoa Kỳ.

Mặc dù bản vá sắp được phát hành, nhưng trong tình trạng không có chi tiết kỹ thuật nào, các đội ngũ an ninh toàn cầu đều đang kiểm tra các cuộc xâm nhập tiềm ẩn thông qua việc giám sát "hành vi bất thường" của máy chủ. Công ty an ninh mạng Huntress chỉ ra rằng, khi hacker lợi dụng lỗ hổng này tấn công thành công, thường sẽ để lộ sơ hở. Ví dụ, chương trình PHP vốn chỉ phụ trách xử lý yêu cầu trang web có thể đột nhiên bất thường khởi động dòng lệnh terminal (như bash), chạy các trình thông dịch như Python, hoặc gọi các công cụ như curl để tải xuống tệp độc hại. Nếu trên máy chủ trang web đột nhiên xuất hiện những thao tác liên kết bất thường như vậy, thường có nghĩa là hacker đã âm thầm hoạt động trong hệ thống.

Huntress cho biết, đối với các doanh nghiệp và quản trị viên trang web, thời gian còn lại cho họ đã rất cấp bách. Trước khi bản vá được phát hành, nhiệm vụ cấp thiết nhất là rà soát toàn diện tất cả các nơi trong công ty có chạy PHP, không chỉ bao gồm máy chủ trang web đối ngoại, mà còn phải kiểm tra môi trường PHP ẩn trong các thiết bị sản phẩm hoặc bảng điều khiển. Ngay khi bản vá được phát hành, phải ưu tiên vá ngay lập tức cho các hệ thống lộ ra internet công cộng. Ngoài ra, nếu doanh nghiệp vẫn đang sử dụng phiên bản PHP cũ đã ngừng bảo trì từ lâu, rất có thể sẽ không đợi được bản sửa lỗi chính thức, mà phải ngay lập tức áp dụng các biện pháp cách ly như ngắt kết nối mạng hoặc nâng cấp. Đồng thời, đối với người dùng internet thông thường, nếu trong thời gian gần đây khi truy cập một số trang web gặp phải tình trạng bảo trì khẩn cấp tạm thời hoặc không thể truy cập, rất có thể đó là các nền tảng lớn đang tranh thủ từng giây để vá "cánh cửa lớn" này, nhằm chống lại cơn bão mạng có thể bùng phát bất cứ lúc nào.