PHP tiết lộ lỗ hổng bảo mật nghiêm trọng, hàng loạt trang web chính phủ nhiều nước châu Âu ngừng hoạt động trên diện rộng

Tin BlockBeats, ngày 21 tháng 10, do ngôn ngữ lập trình PHP được sử dụng rộng rãi bị phát hiện có lỗ hổng bảo mật nghiêm trọng, nhiều trang web chính phủ ở châu Âu và các khu vực khác đã buộc phải ngừng hoạt động vào thứ Tư, các nhà vận hành trang web đã khẩn cấp áp dụng các biện pháp để bảo vệ an ninh hệ thống. Nhóm phát triển PHP đã công bố vào thứ Ba theo giờ địa phương rằng họ phát hiện hai lỗ hổng bảo mật nghiêm trọng, kêu gọi người dùng cập nhật ngay sau khi bản vá được phát hành. Nhóm PHP cho biết vào thứ Tư rằng phiên bản mới sửa chữa lỗ hổng đã chính thức được phát hành. Tuy nhiên, do có báo cáo rằng tin tặc đang lợi dụng lỗ hổng để xâm nhập trang web, các cơ quan chính phủ ở Hà Lan, Phần Lan và các quốc gia khác đã đóng cửa phòng ngừa một số trang web trước khi bản vá được phát hành.

PHP là một trong những ngôn ngữ lập trình được sử dụng rộng rãi nhất trên Internet, hỗ trợ các nền tảng trang web như WordPress, Drupal, Joomla và Magento. Theo dữ liệu từ tổ chức thống kê công nghệ trang web W3Techs, trong số các trang web có thể xác định được ngôn ngữ lập trình được sử dụng, khoảng 75% sử dụng PHP. Khoảng 43% trang web trên toàn cầu được hỗ trợ bởi WordPress, bao gồm blog, trang web doanh nghiệp nhỏ, cổng thông tin chính phủ, nền tảng thương mại điện tử và trang web tin tức. Sự cố bảo mật này đã gây ra gián đoạn quy mô lớn đối với các trang web ở nhiều quốc gia châu Âu. Cảng Rotterdam của Hà Lan, cổng thông tin chính phủ Overheid.nl, Hiệp hội bóng đá Hà Lan, trang web của năm đảng chính trị lớn của nước này và trang web của nhiều bệnh viện đều đã tạm thời đóng cửa.