Bộ Công nghiệp và Công nghệ Thông tin Trung Quốc NVDB đã đưa ra cảnh báo rủi ro về việc phòng chống lỗ hổng thực thi mã từ xa cực kỳ nguy hiểm trong PHP.

Tin BlockBeats, ngày 22 tháng 10, Nền tảng chia sẻ thông tin về mối đe dọa và lỗ hổng an ninh mạng (NVDB) thuộc Bộ Công nghiệp và Công nghệ thông tin Trung Quốc đã phát hiện qua giám sát rằng PHP tồn tại hai lỗ hổng thực thi mã từ xa mức siêu nghiêm trọng, gây nguy hại nghiêm trọng. PHP là một ngôn ngữ kịch bản phía máy chủ mã nguồn mở được sử dụng rộng rãi trong phát triển Web. Do tồn tại hai lỗ hổng thực thi mã từ xa mức siêu nghiêm trọng, kẻ tấn công chưa được xác thực có thể lợi dụng để thực thi mã tùy ý từ xa, gây ra các nguy hại như máy chủ bị kiểm soát, rò rỉ thông tin nhạy cảm, gián đoạn nghiệp vụ. Phạm vi PHP bị ảnh hưởng bao gồm: dòng 8.5 ＜8.5.12, dòng 8.4 ＜8.4.27, dòng 8.3 ＜8.3.36, dòng 8.2 ＜8.2.35, dòng 8.1 và các phiên bản cũ hơn.

Hiện tại, nhóm bảo mật PHP đã khắc phục lỗ hổng và phát hành thông báo bảo mật. Đề nghị các đơn vị và người dùng liên quan ngay lập tức tiến hành rà soát toàn diện, kịp thời nâng cấp lên phiên bản bảo mật mới nhất, hoặc áp dụng các biện pháp bảo vệ tạm thời như tạm ngừng hoạt động, tắt chức năng tải lên tiến trình phiên, cách ly mạng, hạn chế truy cập mạng; tăng cường giám sát và quản lý an ninh mạng, kịp thời thay đổi tài khoản, mật khẩu và khóa cùng các thông tin xác thực khác, phòng ngừa rủi ro tấn công mạng.