Lỗ hổng PHP khiến các trang web có nguy cơ bị tấn công mạng
Mitchell Amador, CEO của Immunefi, cảnh báo một lỗ hổng nghiêm trọng trong PHP có thể khiến các trang web bị phơi nhiễm trong nhiều tuần, đặc biệt ở những đơn vị vận hành nhỏ chậm cài đặt bản vá khẩn cấp. PHP Foundation thừa nhận việc khắc phục một lỗi được phát hiện lần đầu vào năm 2024 đã bị trì hoãn do thiếu nguồn lực. Các nhà phát triển sau đó đã phát hành bản vá khẩn cấp cho hai lỗ hổng PHP nghiêm trọng, nhưng đơn vị vận hành website phải tự nâng cấp hệ thống của mình.
Matthew Prince, CEO của Cloudflare, cho biết mạng lưới đã ghi nhận hàng triệu lần tìm cách khai thác lỗ hổng PHP trong 24 giờ sau khi thông tin được công bố rộng rãi, cùng hàng nghìn lần trước đó. FBI cảnh báo kẻ tấn công có thể thực thi mã từ xa và có khả năng xâm phạm dữ liệu, mạng lưới nhạy cảm. Theo W3Techs, PHP được sử dụng trên khoảng 69% số website có ngôn ngữ phía máy chủ đã được xác định.
Amador khuyến nghị người dùng không dùng lại mật khẩu, thận trọng khi kết nối ví tiền mã hóa với website và thu hồi các quyền cấp cho token không quen thuộc. Ông xem đây là một phần của “thảm họa lỗ hổng” do AI thúc đẩy: việc tìm ra lỗi phần mềm ngày càng rẻ, trong khi khắc phục chúng vẫn khó khăn.
Neutral
Lỗ hổng PHP làm dấy lên lo ngại nghiêm trọng về an ninh mạng, nhưng bài viết không đưa tin về cuộc tấn công trực tiếp nào nhằm vào một sàn giao dịch tiền mã hóa, blockchain hay token cụ thể. Vì vậy, tác động tức thời đến hoạt động giao dịch có thể sẽ hạn chế và chủ yếu xuất phát từ tâm lý thị trường, chứ không phải là chất xúc tác ảnh hưởng trên diện rộng. Một số nhà giao dịch có thể tạm thời thận trọng hơn khi kết nối ví, phê duyệt token hoặc sử dụng các trang web bị ảnh hưởng, trong khi các doanh nghiệp liên quan đến tiền mã hóa có thể phải chịu thêm chi phí bảo mật và khắc phục sự cố.
Trong quá khứ, các vụ xâm nhập sàn giao dịch và khai thác lỗ hổng DeFi đôi khi đã gây ra những đợt giảm mạnh nhưng ngắn hạn ở các token bị ảnh hưởng hoặc làm gia tăng tâm lý né tránh rủi ro trên diện rộng, đặc biệt khi thiệt hại lớn hoặc có nghi ngờ về hiệu ứng lây lan. Trong trường hợp này, các cuộc tấn công PHP được đưa tin không chứng minh rằng tiền mã hóa đã bị đánh cắp, nên chưa có cơ sở cho thấy sẽ xảy ra cú sốc thị trường tương tự. Trong ngắn hạn, nhà giao dịch nên theo dõi thông báo từ các nhà cung cấp ví, sàn giao dịch và giao thức phụ thuộc vào dịch vụ dựa trên PHP. Về dài hạn, sự việc có thể làm tăng nhu cầu cập nhật bản vá kịp thời, kiểm toán bảo mật và các biện pháp kiểm soát vận hành chặt chẽ hơn. Những tác động đó có thể mang lại lợi ích cho các nhà cung cấp dịch vụ an ninh mạng, nhưng không tạo ra tín hiệu định hướng rõ ràng cho toàn bộ thị trường tiền mã hóa.