PHP Foundation thừa nhận sai sót cấu trúc, việc khắc phục lỗ hổng bảo mật nghiêm trọng bị trì hoãn

Odaily đưa tin, PHP Foundation cho biết do chần chừ trong quyết định và thiếu nguồn lực, công tác khắc phục lỗ hổng bảo mật nghiêm trọng được phát hiện lần đầu vào năm 2024 đã nhiều lần bị đình trệ và khởi động lại, đồng thời định tính việc trì hoãn này là "sai sót cấu trúc". PHP là một ngôn ngữ lập trình được sử dụng rộng rãi cho các trang web và ứng dụng web.

PHP đã phát hành bản vá khẩn cấp cho hai lỗ hổng nghiêm trọng có liên quan. Kẻ tấn công chưa được xác thực có thể lợi dụng lỗ hổng để thực thi mã trên máy chủ bị ảnh hưởng mà không cần đăng nhập. Một số trang web hoặc dịch vụ trực tuyến của chính phủ tại Hà Lan, Phần Lan, Pháp, Đức và Úc đã tạm thời ngừng hoạt động để chuẩn bị cài đặt bản vá.

Công ty bảo mật Calif và OpenAI lần lượt báo cáo cùng một vấn đề nền tảng vào ngày 11 tháng 8, Calif còn trình diễn khả năng thực thi mã từ xa vô điều kiện. Công ty bảo mật blockchain SlowMist đã điều tra việc sử dụng PHP trong ngành crypto, phát hiện 793 trong số 1488 tên miền được đánh giá có dấu hiệu nhận diện PHP trực tiếp.

Intersect đã tạm thời đóng Khu vực Thành viên của mình, Coinbase cho biết không phát hiện phiên bản PHP nào bị ảnh hưởng, công ty cơ sở hạ tầng tài sản số BitGo tuyên bố nền tảng của mình không bị ảnh hưởng. Nhà đồng sáng lập Binance Changpeng Zhao nhắc nhở người dùng nâng cao cảnh giác khi truy cập trang web trong thời gian gần đây, OpenAI đã phát hành kỹ năng Codex dùng để kiểm tra các phiên bản PHP dễ bị tấn công. (Cointelegraph)