Ứng phó lỗ hổng PHP: đơn vị vận hành website cần cập nhật phiên bản ngay lập tức, người dùng thông thường nên tăng cường bảo mật tài khoản và phòng chống lừa đảo trực tuyến

Tin BlockBeats, ngày 22 tháng 10, theo thông báo bảo mật chính thức của PHP, đối với lỗ hổng "php2shell", các nhà vận hành website nên cập nhật theo nhánh đang sử dụng lên PHP 8.5.12, 8.4.27, 8.3.36 hoặc 8.2.35, hoặc cài đặt gói vá tương ứng do bản phân phối cung cấp. Người dùng PHP 8.1 và các phiên bản cũ hơn nên nâng cấp lên nhánh được hỗ trợ, hoặc liên hệ với bản phân phối và nhà cung cấp hỗ trợ dài hạn để xác nhận bản vá cho phiên bản cũ.

Người dùng thông thường có thể tham khảo khuyến nghị bảo mật chung của CISA: thứ nhất, bật xác thực hai yếu tố cho các tài khoản quan trọng như email, tài khoản tài chính; thứ hai, đặt mật khẩu mạnh riêng biệt cho từng tài khoản, tránh dùng lại mật khẩu; thứ ba, cảnh giác với email lừa đảo giả mạo "thông báo đặt lại mật khẩu khẩn cấp", khi cần đổi mật khẩu hãy tự mở trang web chính thức hoặc ứng dụng chính thức để thao tác, tránh nhấp vào liên kết đáng ngờ. Các biện pháp trên giúp giảm nguy cơ bị đánh cắp tài khoản và lừa đảo, nhưng không thể khắc phục lỗ hổng PHP phía máy chủ.

Cloudflare nhắc nhở, lỗ hổng nằm ở môi trường chạy PHP của máy chủ, chỉ cập nhật mã website hoặc plugin không thể khắc phục. Người dùng sử dụng dịch vụ lưu trữ nên liên hệ nhà cung cấp dịch vụ để xác nhận PHP nền tảng đã được cập nhật. Cloudflare thông báo đã bổ sung phát hiện toàn bộ giao dịch HTTP và quy tắc phản hồi cho tường lửa ứng dụng web (WAF), mở cho tất cả khách hàng bao gồm cả gói miễn phí. Trong thời gian khắc phục nên duy trì bật bảo vệ WAF, nhưng các biện pháp như WAF, giới hạn tải lên không thể thay thế bản vá.

Công ty an ninh mạng Huntress khuyến nghị, doanh nghiệp nên kiểm kê toàn diện môi trường PHP trong máy chủ, bảng điều khiển và phần mềm bên thứ ba, ưu tiên khắc phục các hệ thống công khai internet; đối với các phiên bản bảo trì ngừng dịch vụ không thể khắc phục kịp thời, nên cân nhắc tạm thời cách ly truy cập internet công cộng. Đồng thời giám sát các hành vi bất thường của tiến trình PHP như khởi chạy dòng lệnh, trình thông dịch hoặc công cụ tải xuống, sau khi phát hiện hoạt động đáng ngờ hãy cách ly máy chủ và lưu giữ nhật ký website và PHP.