Bảy trong số mười website trên thế giới vừa bị hạ gục📉.
Lỗ hổng này có tên là PHP2Shell và không hề nói quá khi gọi đây là một trong những lỗ hổng bảo mật nghiêm trọng nhất trong những năm gần đây.
Điều đáng lo không chỉ là nó ảnh hưởng đến nền tảng của phần lớn các trang web, mà còn cho phép xâm nhập máy chủ dễ bị tổn thương mà không cần mật khẩu, nhờ những lỗi nghiêm trọng trong cách xử lý bộ nhớ.
Các ngân hàng, hãng hàng không và chính phủ đã phải chủ động tắt hệ thống, bởi những nỗ lực tấn công trên diện rộng ngay sau vụ rò rỉ đã ập đến rất nhanh.
Nếu bạn quản lý dự án web hoặc là nhà phát triển, hãy triển khai các biện pháp phòng ngừa quyết liệt ngay:
1️⃣ Cập nhật trình thông dịch: Các bản vá chính thức của PHP (phiên bản đã khắc phục lỗi) hiện đã có. Đừng để đến ngày mai.
2️⃣ Kiểm tra các tiến trình đang chạy: Loại bỏ những script mồ côi hoặc plugin cũ chẳng ai đụng đến từ năm 2019, đồng thời kiểm tra nhật ký terminal hoặc các tiến trình PHP-FPM bất thường.
3️⃣ Đừng chủ quan: AI đã giúp phát hiện lỗ hổng kịp thời, nhưng tội phạm mạng đang hành động nhanh hơn bao giờ hết.
Bạn có bị vụ việc hỗn loạn này bắt gặp khi đang chạy đua với thời gian, hay máy chủ của bạn đã thoát nạn?
Kể tôi nghe ở bên dưới nhé 👇🏻💬
Lỗ hổng này có tên là PHP2Shell và không hề nói quá khi gọi đây là một trong những lỗ hổng bảo mật nghiêm trọng nhất trong những năm gần đây.
Điều đáng lo không chỉ là nó ảnh hưởng đến nền tảng của phần lớn các trang web, mà còn cho phép xâm nhập máy chủ dễ bị tổn thương mà không cần mật khẩu, nhờ những lỗi nghiêm trọng trong cách xử lý bộ nhớ.
Các ngân hàng, hãng hàng không và chính phủ đã phải chủ động tắt hệ thống, bởi những nỗ lực tấn công trên diện rộng ngay sau vụ rò rỉ đã ập đến rất nhanh.
Nếu bạn quản lý dự án web hoặc là nhà phát triển, hãy triển khai các biện pháp phòng ngừa quyết liệt ngay:
1️⃣ Cập nhật trình thông dịch: Các bản vá chính thức của PHP (phiên bản đã khắc phục lỗi) hiện đã có. Đừng để đến ngày mai.
2️⃣ Kiểm tra các tiến trình đang chạy: Loại bỏ những script mồ côi hoặc plugin cũ chẳng ai đụng đến từ năm 2019, đồng thời kiểm tra nhật ký terminal hoặc các tiến trình PHP-FPM bất thường.
3️⃣ Đừng chủ quan: AI đã giúp phát hiện lỗ hổng kịp thời, nhưng tội phạm mạng đang hành động nhanh hơn bao giờ hết.
Bạn có bị vụ việc hỗn loạn này bắt gặp khi đang chạy đua với thời gian, hay máy chủ của bạn đã thoát nạn?
Kể tôi nghe ở bên dưới nhé 👇🏻💬