Chính phủ Mỹ đang phối hợp xử lý và ngăn chặn nguy cơ an ninh mạng từ các lỗ hổng trong PHP, phần mềm mã nguồn mở được sử dụng rộng rãi, có thể ảnh hưởng đến các cơ quan liên bang và hạ tầng trọng yếu của Mỹ, theo một quan chức Nhà Trắng.

PHP có hai lỗ hổng nghiêm trọng có thể khiến các tổ chức sử dụng ngôn ngữ này trên website và nền tảng phần mềm đối mặt với nguy cơ bị tấn công mạng. Hôm thứ Tư, nhóm phát triển PHP cho biết đã phát hành các bản cập nhật để vá lỗi và kêu gọi người dùng cài đặt ngay. Chính phủ Mỹ đang phối hợp với các công ty công nghệ để triển khai bản vá, theo quan chức Nhà Trắng.

PHP là một trong những công nghệ được sử dụng rộng rãi nhất trên internet, làm nền tảng cho hàng triệu website. Vì vậy, lỗ hổng trong PHP có thể lan rộng qua chuỗi cung ứng phần mềm, khiến các dịch vụ trực tuyến đối mặt với nguy cơ bị đánh cắp dữ liệu, cài mã độc hoặc xâm nhập. Tạm đưa website ngoại tuyến có thể ngăn kẻ tấn công tiếp cận và khai thác lỗ hổng trong thời gian khắc phục.

Wiz, công ty an ninh mạng thuộc Alphabet Inc., cho biết trong báo cáo công bố hôm thứ Tư rằng họ phát hiện các lỗ hổng với sự hỗ trợ của một số công cụ trí tuệ nhân tạo. Wiz cho biết đã phối hợp với OpenAI và công ty an ninh mạng Calif. Báo cáo của Wiz ước tính lỗ hổng ảnh hưởng đến khoảng 70% internet và đã tồn tại hơn một thập kỷ mà chưa bị phát hiện. Theo công ty, các công cụ AI giúp nhanh chóng tìm ra cách khắc phục.

“Với các mô hình AI tiên tiến và công cụ phù hợp, một nhà nghiên cứu đã hoàn thành trong một tuần công việc mà trước đây một nhóm chuyên gia hàng đầu thế giới có thể phải mất nhiều tháng,” Wiz cho biết.

Văn phòng giám đốc An ninh mạng Quốc gia Mỹ đang phối hợp với cục Điều tra Liên bang (FBI), cơ quan An ninh mạng và Hạ tầng (CISA), cơ quan An ninh Quốc gia (NSA) cùng các cơ quan khác để xử lý sự cố.

Hôm thứ Tư, một số chính phủ châu Âu đã đưa website ngoại tuyến sau cảnh báo về các lỗ hổng bảo mật nghiêm trọng. Chính phủ Phần Lan cho biết đã tạm ngừng toàn bộ dịch vụ internet hướng tới công chúng như một biện pháp phòng ngừa. Website của chính quyền trung ương và địa phương tại Hà Lan cũng bị đưa xuống.

Trung tâm An ninh mạng Quốc gia Anh (NCSC) khuyến nghị các tổ chức rà soát để xác định hệ thống nào đang chạy PHP, kiểm tra dấu hiệu hoạt động độc hại và cân nhắc đưa hệ thống ngoại tuyến nếu chưa thể khắc phục lỗ hổng.

Tính đến 17:40 giờ địa phương, website Hạ viện Hà Lan và Trung tâm An ninh mạng Quốc gia Hà Lan không thể truy cập. Hãng tin ANP đưa tin hơn 100 đô thị, tỉnh và ban quản lý nước bị ảnh hưởng do sử dụng dịch vụ của công ty phần mềm Notubiz. Theo website công ty, Notubiz có 254 chính quyền địa phương tại Hà Lan là khách hàng. Notubiz chưa phản hồi ngay yêu cầu bình luận.

Một số trường đại học ở Đức và Áo cũng đã gỡ website, trong đó có đại học Vienna và Đại học Freiburg.

PHP hiện diện “ở khắp mọi nơi”, âm thầm vận hành các website dùng WordPress, Drupal, Joomla và Magento, theo công ty an ninh mạng Huntress. PHP cũng được tích hợp “phía sau hậu trường” trong nhiều phần mềm, dù các phần mềm đó không công bố rằng chúng sử dụng ngôn ngữ này.

Trong báo cáo hôm thứ Tư, Huntress cảnh báo: “Khi PHP có lỗ hổng nghiêm trọng, số lượng hệ thống cần rà soát để tìm các phiên bản PHP dễ bị tấn công sẽ tăng lên rất nhanh.”

Dane Knecht, giám đốc Công nghệ của công ty an ninh mạng Cloudflare Inc., cho biết trên mạng xã hội X rằng công ty đã ghi nhận một số “cuộc tấn công ban đầu” tìm cách khai thác các lỗ hổng. Cloudflare đã triển khai biện pháp bảo vệ cho khách hàng có website sử dụng công nghệ của công ty, ông nói.

Với sự hỗ trợ của Dasha Afanasieva