PHP Armageddon: OpenAI, Wiz của Google tìm ra lỗ hổng cổ xưa, khiến internet hoảng loạn
Tóm lược nhanh
Tổng hợp và đối chiếu bởi gemini-2.0-flash-thinking-exp
“Cơ quan An ninh Quốc gia Hoa Kỳ đã đưa ra cảnh báo đáng báo động vào thứ Tư rằng hai lỗ hổng nghiêm trọng đã được tìm thấy trong PHP, với các bản vá đ”
Các điểm cốt lõi
- 1.PHP Armageddon: OpenAI, Wiz của Google tìm ra lỗ hổng cổ xưa, khiến internet hoảng loạn
- 2.Phân tích kiến trúc hệ thống và khả năng ứng dụng thực tiễn.
- 3.Đánh giá hiệu năng và tác động tới hệ sinh thái công nghệ.
Cơ quan An ninh Quốc gia Hoa Kỳ đã đưa ra cảnh báo đáng báo động vào thứ Tư rằng hai lỗ hổng nghiêm trọng đã được tìm thấy trong PHP, với các bản vá đã được PHP Foundation phát hành.
PHP là ngôn ngữ lập trình phía máy chủ được sử dụng rộng rãi cho các ứng dụng web đến mức nó hỗ trợ khoảng 70% trang web trên internet; theo một số tài khoản, con số đó là hơn 33 triệu trang web. Nó cũng được sử dụng bởi các hệ thống quản lý nội dung phổ biến như WordPress.
NSA cảnh báo rằng những lỗ hổng này nghiêm trọng đến mức nếu một trang web không thể được vá ngay lập tức thì nó sẽ bị loại khỏi web cho đến khi có thể. Các lỗ hổng cho phép kẻ tấn công xâm nhập vào hệ thống tệp của máy chủ hoặc cơ sở dữ liệu có thể được ứng dụng web sử dụng.
Điều thú vị là những lỗ hổng này đã được giấu đi trong tất cả các phiên bản PHP kể từ phiên bản 5, được phát hành năm 2004. Các trang web không chạy các phiên bản PHP tương đối hiện tại sẽ phải thực hiện một số công việc cập nhật vì PHP 8.1 và các phiên bản cũ hơn không còn được hỗ trợ. Khuyến nghị là cập nhật máy chủ web lên phiên bản PHP hiện tại là 8.5.12.
