💬 观点碰撞，进群聊聊
#Hai lỗ hổng nghiêm trọng trong PHP khiến toàn cầu báo động
PHP vừa xuất hiện hai lỗ hổng nghiêm trọng.
PHP là nền tảng của hàng triệu trang web trên toàn thế giới.
WordPress và Magento đều chạy trên nền tảng này.
Bản vá khẩn cấp được phát hành ngày 21 tháng 10.
Nguyên nhân là thông tin chi tiết về lỗ hổng bị rò rỉ trước thời hạn.
Các nhà phát triển chỉ còn cách nhanh chóng vá lỗ hổng trước khi kẻ tấn công ra tay.
Các đội ngũ bảo mật đã phát hiện những nỗ lực khai thác lỗ hổng.
Kẻ tấn công có thể thực thi mã độc trên các máy chủ bị ảnh hưởng.
Nhà sáng lập Binance, Triệu Trường Bằng, đã cảnh báo người dùng trên mạng xã hội.
Trong vài ngày tới, hãy đặc biệt cẩn thận khi truy cập các trang web lạ.
WordPress là lĩnh vực chịu ảnh hưởng nặng nề nhất.
Hệ sinh thái plugin là phần khó được cập nhật đồng bộ nhất.
Hiện chưa có sự cố sàn giao dịch hay ví nào bị ảnh hưởng được xác nhận.
Nhưng các dự án chạy trên phiên bản PHP cũ đã lộ rõ rủi ro.
Có bản vá không có nghĩa là mọi nơi đều đã cài đặt.
Các dự án cũ thường vẫn chạy trên môi trường từ vài năm trước.
Các nhà cung cấp dịch vụ lưu trữ đã bắt đầu chặn hàng loạt.
Các đội ngũ tự vận hành máy chủ chỉ có thể tự nâng cấp.
Trong lĩnh vực tiền mã hóa, lỗ hổng trên máy chủ ngoài chuỗi dễ bị bỏ qua hơn lỗ hổng trong hợp đồng trên chuỗi.
Bạn nghĩ dự án của mình đã bao lâu chưa cài bản vá? Cùng thảo luận ở phần bình luận nhé.
#Hai lỗ hổng nghiêm trọng trong PHP khiến toàn cầu báo động
PHP vừa xuất hiện hai lỗ hổng nghiêm trọng.
PHP là nền tảng của hàng triệu trang web trên toàn thế giới.
WordPress và Magento đều chạy trên nền tảng này.
Bản vá khẩn cấp được phát hành ngày 21 tháng 10.
Nguyên nhân là thông tin chi tiết về lỗ hổng bị rò rỉ trước thời hạn.
Các nhà phát triển chỉ còn cách nhanh chóng vá lỗ hổng trước khi kẻ tấn công ra tay.
Các đội ngũ bảo mật đã phát hiện những nỗ lực khai thác lỗ hổng.
Kẻ tấn công có thể thực thi mã độc trên các máy chủ bị ảnh hưởng.
Nhà sáng lập Binance, Triệu Trường Bằng, đã cảnh báo người dùng trên mạng xã hội.
Trong vài ngày tới, hãy đặc biệt cẩn thận khi truy cập các trang web lạ.
WordPress là lĩnh vực chịu ảnh hưởng nặng nề nhất.
Hệ sinh thái plugin là phần khó được cập nhật đồng bộ nhất.
Hiện chưa có sự cố sàn giao dịch hay ví nào bị ảnh hưởng được xác nhận.
Nhưng các dự án chạy trên phiên bản PHP cũ đã lộ rõ rủi ro.
Có bản vá không có nghĩa là mọi nơi đều đã cài đặt.
Các dự án cũ thường vẫn chạy trên môi trường từ vài năm trước.
Các nhà cung cấp dịch vụ lưu trữ đã bắt đầu chặn hàng loạt.
Các đội ngũ tự vận hành máy chủ chỉ có thể tự nâng cấp.
Trong lĩnh vực tiền mã hóa, lỗ hổng trên máy chủ ngoài chuỗi dễ bị bỏ qua hơn lỗ hổng trong hợp đồng trên chuỗi.
Bạn nghĩ dự án của mình đã bao lâu chưa cài bản vá? Cùng thảo luận ở phần bình luận nhé.
