Nhiều Website Tắt Tạm Vì Lỗ Hổng PHP

Các website bị tắt không phải vì đã bị tấn công, mà vì người vận hành chủ động cho ngừng hoạt động. Lựa chọn này được đưa ra vì giữ hệ thống trực tuyến lúc đó bị xem là quá rủi ro.

Một trong các hệ thống bị ảnh hưởng là website của chính phủ ở Netherlands, gồm cả dịch vụ đăng nhập digital ID. Finland cũng đã đưa một số dịch vụ công ngoại tuyến, còn Wikimedia đã tắt một số hệ thống của mình.

Hai lỗ hổng này được mô tả là tạo ra “cửa sổ mở” để hacker có thể chui vào và lấy dữ liệu. Kẻ tấn công có thể vào cửa hàng trực tuyến, lấy địa chỉ và mật khẩu của khách hàng, hoặc đổi trang thanh toán để thu thập chi tiết thẻ.

National Cyber Security Centre của UK đã khuyên các tổ chức chưa thể cập nhật ngay nên cân nhắc tắt hệ thống. Điều này cho thấy việc xử lý lỗ hổng không chỉ là chuyện kỹ thuật mà còn là quyết định vận hành trong lúc khẩn cấp.

Bài viết cũng nhắc lại các sự cố trước đây như Heartbleed năm 2014, lỗi trong OpenSSL, rồi Log4j năm 2021 và XZ Utils ba năm sau đó. Trong mỗi lần như vậy, những nhóm nhỏ nhưng kiệt sức đã phát hiện vấn đề, xử lý và ngăn được thảm họa.