分析：PHP高危漏洞公开前已遭黑客利用，可能影响约70%的互联网

Theo Odaily, nhóm tình báo mối đe dọa của Amazon phát hiện rằng tin tặc đã cố gắng khai thác các lỗ hổng bảo mật PHP từ nhiều ngày trước khi hai lỗ hổng này được công bố công khai vào ngày 17 tháng 10. Sau khi các lỗ hổng được công bố vào thứ Tư, hoạt động khai thác của tin tặc càng mở rộng hơn. Amazon cho biết các lỗ hổng liên quan đang bị khai thác rộng rãi nhưng không tiết lộ thông tin cụ thể về nạn nhân.

Công ty an ninh mạng Palo Alto Networks phát hiện hơn 22,6 triệu phiên bản công khai trên toàn cầu tồn tại các lỗ hổng liên quan. Các nhà nghiên cứu của Wiz ước tính lỗ hổng này có thể ảnh hưởng đến khoảng 70% internet và đã tồn tại hơn mười năm. Trong khi đó, Matt Hull, Phó Chủ tịch Bộ phận Tình báo và Ứng phó Mạng của NCC Group, cảnh báo rằng một số hệ thống có lỗ hổng có thể đã bị xâm nhập, thậm chí bị cài đặt backdoor. (Bloomberg)