KHẨN CẤP. Nếu website của bạn sử dụng PHP, hãy cập nhật ngay trong hôm nay.
Đây là lỗ hổng zero-day. Phương thức tấn công đã bị rò rỉ trước khi bản vá được phát hành. Ngay cả NSA cũng khuyến cáo rằng nếu chưa thể cập nhật, hãy tắt hệ thống ngay lập tức.
69% website trên toàn thế giới chạy PHP. Website chính phủ, ngân hàng, trường đại học, cửa hàng trực tuyến, website công ty của bạn.
Vì sao chuyện này xảy ra?
- PHP có 2 lỗi nghiêm trọng, được chấm 9,2 trên 10
- Chi tiết về các lỗi đã bị rò rỉ ra công chúng
- Kẻ tấn công chỉ cần tìm những website chưa được cập nhật
Nguyên nhân là gì?
- Kẻ tấn công chỉ cần gửi 1 biểu mẫu hoặc tải lên một tệp đã bị chỉnh sửa
- PHP xử lý sai bộ nhớ khi xử lý yêu cầu đó
- Sau đó, kẻ tấn công có thể chạy bất kỳ lệnh nào chúng muốn trên máy chủ của bạn
- Không cần đăng nhập, không cần mật khẩu
Nếu không cập nhật, bạn sẽ gặp rủi ro gì?
- Kẻ tấn công xâm nhập và chiếm quyền kiểm soát máy chủ của bạn
- Truy cập trực tiếp vào các tệp và cơ sở dữ liệu
- Đánh cắp dữ liệu người dùng, mật khẩu, dữ liệu giao dịch
- Phá hoại website, cài cửa hậu, biến website thành sòng bạc
Những ai bị ảnh hưởng?
- Tất cả các phiên bản PHP thấp hơn 8.5.12, 8.4.27, 8.3.36, 8.2.35
- PHP 8.1 trở xuống sẽ không nhận được bản vá nào
Bạn nên làm gì ngay bây giờ?
- Cập nhật PHP trên máy chủ của bạn ngay hôm nay; chỉ cập nhật WordPress là chưa đủ
- Chưa thể cập nhật? Hãy tắt hệ thống trước cho đến khi an toàn
- Kiểm tra phiên bản bằng lệnh php -v hoặc trong bảng điều khiển dịch vụ lưu trữ
- Dùng dịch vụ lưu trữ dùng chung? Yêu cầu nhà cung cấp cập nhật ngay hôm nay
- Vẫn đang dùng PHP 8.1 trở xuống? Hãy nâng cấp ngay
Đừng chờ đến ngày mai. Đừng xem nhẹ các lỗ hổng zero-day.
#PHP