Các chuyên gia an ninh mạng đang kêu gọi các nhà vận hành website—và bất kỳ ai sử dụng dịch vụ tiền mã hóa trên web—coi các lỗ hổng liên quan đến PHP là một rủi ro hiện hữu trong ngắn hạn, ngay cả sau khi các bản vá khẩn cấp đã được phát hành. CEO của Immunefi, Mitchell Amador, cho biết nhiều trang web nhỏ hơn có thể mất hàng tuần để tự áp dụng các bản cập nhật, khiến người dùng bị phơi nhiễm lâu hơn so với những gì mốc công bố ban đầu cho thấy.

Lời cảnh báo của Amador được đưa ra không lâu sau khi PHP Foundation thừa nhận họ đã trì hoãn việc khắc phục một lỗ hổng nghiêm trọng lần đầu được xác định vào năm 2024, với lý do thiếu nguồn lực. Dù các bản vá khẩn cấp cho hai lỗ hổng nghiêm trọng đã được phát hành ngay trong cùng ngày, trách nhiệm vẫn thuộc về từng website trong việc nâng cấp các cài đặt của họ.

Những điểm chính

• CEO của Immunefi, Mitchell Amador, cho biết người dùng nên coi mọi trang web mình đăng nhập là có thể đã bị xâm phạm trong vài tuần tới.

• Dù đã có các bản vá PHP khẩn cấp, các trang web vẫn phải tự nâng cấp — những đơn vị vận hành nhỏ hơn có thể chậm trễ nhiều tuần.

• Amador khuyên người dùng không dùng lại mật khẩu và thận trọng khi kết nối ví tiền mã hóa với các trang web.

• Ông cũng khuyến nghị thu hồi những quyền cấp cho token mà người dùng không nhận ra để giảm thiểu tác động của hoạt động độc hại tiềm ẩn.

• Nhiều bên đã ghi nhận hoạt động khai thác lỗ hổng diễn ra nhanh chóng sau khi thông tin được công bố, trong đó có các báo cáo về hàng triệu lần thử trong vòng 24 giờ.

Vì sao các bản cập nhật PHP có thể không đến đủ nhanh

Amador xem tình hình này là một phần của mô hình lặp lại trong lĩnh vực bảo mật hiện đại: các lỗ hổng có thể được phát hiện nhanh chóng, nhưng việc khắc phục thường chậm hơn và tốn kém hơn — đặc biệt với số lượng đông đảo các trang web nhỏ. “Đây là ngày tận thế của lỗ hổng bảo mật” đang diễn ra đúng theo lịch trình, Amador nói với Cointelegraph, đồng thời cho rằng khoảng thời gian từ lúc công bố đến khi các bản vá được áp dụng rộng rãi là lúc thiệt hại thực sự xảy ra.

Trên thực tế, lời khuyên của ông hướng đến người dùng có thể truy cập những trang web chưa nâng cấp phiên bản PHP. “Trong vài tuần tới, hãy xem mọi trang web bạn đăng nhập như thể nó đã có thể bị xâm phạm,” ông nói. Với người dùng tiền mã hóa, điều đó đồng nghĩa với việc cần thận trọng hơn khi kết nối ví, bởi các trang web độc hại có thể tìm cách lừa người dùng cấp quyền sử dụng token hoặc tương tác với hợp đồng độc hại.

Amador cũng nhấn mạnh những biện pháp vệ sinh bảo mật cơ bản có thể giảm thiểu thiệt hại về sau nếu một trang web bị xâm phạm, bao gồm không dùng lại mật khẩu và thu hồi các quyền cấp cho token không nhận ra.

Sự chậm trễ của PHP Foundation và các bản vá khẩn cấp

Cointelegraph trước đây đưa tin PHP Foundation thừa nhận đã chậm khắc phục một lỗ hổng bảo mật nghiêm trọng được phát hiện lần đầu vào năm 2024 do thiếu nguồn lực. Bài viết cũng cho biết các nhà phát triển đã phát hành bản vá khẩn cấp cho hai lỗ hổng nghiêm trọng vào ngày phát hành khẩn cấp, nhưng vấn đề cốt lõi vẫn chưa được giải quyết: mỗi trang web vẫn cần tự cập nhật môi trường của mình.

Sự khác biệt này rất quan trọng đối với việc quản lý rủi ro. Việc phát hành bản vá không đồng nghĩa với việc toàn bộ internet được bảo vệ ngay lập tức, và những người phòng thủ cho rằng “đã vá” đồng nghĩa với “mọi nơi đều đã vá” có thể đánh giá thấp khoảng thời gian mà cơ hội khai thác vẫn còn tồn tại — nhất là với các trang web dùng dịch vụ lưu trữ chia sẻ hoặc ít cập nhật thường xuyên.

Các bài viết trước đây của Cointelegraph cũng trích lời Amador cảnh báo rằng những thay đổi trong bối cảnh an ninh mạng khiến các chu kỳ này trở nên nguy hiểm hơn. Trong một cuộc phỏng vấn hồi tháng 6, ông liên hệ cách gọi “ngày tận thế của lỗ hổng bảo mật” với năng lực ngày càng thay đổi của kẻ tấn công và cuộc chạy đua bảo mật trên diện rộng, những yếu tố có thể đẩy nhanh quá trình từ phát hiện đến khai thác, góp phần dẫn đến các sự cố nổi bật, trong đó có các vụ hack DeFi.

Các nỗ lực khai thác được ghi nhận ngay sau khi công bố

Các báo cáo về hoạt động khai thác diễn biến nhanh cho thấy lời cảnh báo của Amador là cấp thiết. Cointelegraph dẫn lời CEO Cloudflare Matthew Prince, người cho biết mạng lưới ghi nhận “hàng triệu lần thử khai thác” trong 24 giờ sau khi các lỗ hổng PHP được công khai, theo một bài đăng trên X hôm thứ Năm được cho là của Prince. Ông cũng lưu ý rằng đã có hàng nghìn lần thử trước khi thông tin được công bố rộng rãi.

Điều này đáng lưu ý vì PHP vẫn được sử dụng rộng rãi. Theo Cloudflare, khoảng một trong năm trang web trên toàn thế giới định tuyến lưu lượng qua hạ tầng của công ty; Cloudflare cho biết hạ tầng này giúp bảo vệ người dùng và tăng tốc độ tải trang. Trong khi đó, W3Techs ước tính PHP được khoảng 69% trang web sử dụng ngôn ngữ lập trình phía máy chủ đã biết dùng, cho thấy phạm vi ảnh hưởng tiềm tàng rất lớn nếu các lỗ hổng cho phép chiếm quyền điều khiển từ xa, triển khai mã độc hoặc chèn mã độc hại.

Bộ phận an ninh mạng của FBI cũng đưa ra những lo ngại tương tự. Trong một bài đăng trên X hôm thứ Tư, bộ phận này cảnh báo rằng các lỗ hổng có thể cho phép tác nhân độc hại “thực thi mã từ xa trong lõi PHP”, dẫn đến nguy cơ dữ liệu nhạy cảm và mạng lưới bị xâm phạm.

Người dùng và đơn vị vận hành nên làm gì tiếp theo

Điều chưa chắc chắn nhất trong những ngày tới không phải là liệu đã có bản vá hay chưa, mà là các trang web sẽ được nâng cấp nhanh đến mức nào trên thực tế. Hướng dẫn của Amador về cơ bản khuyên người dùng tự thu hẹp khoảng cách đó bằng cách mặc định rằng nguy cơ bị xâm phạm là có thể xảy ra — dù tại bất kỳ thời điểm nào, chỉ một phần nhỏ các trang web thực sự dễ bị tấn công.

Đối với đơn vị vận hành trang web, ưu tiên trước mắt là bảo đảm PHP được cập nhật và các môi trường lưu trữ cũng được nâng cấp tương ứng. Với người dùng tiền mã hóa, phát biểu của Amador gợi ý nên thận trọng khi kết nối ví: tránh truy cập các trang web rủi ro hoặc lạ, đồng thời rà soát các quyền cấp cho token và thu hồi mọi quyền không thực sự cần thiết hoặc không nhận ra.

Các chiến dịch khai thác thường tăng tốc quanh thời điểm công bố rồi giảm dần khi phạm vi áp dụng bản vá được cải thiện. Vì vậy, điều độc giả cần theo dõi tiếp theo là tốc độ triển khai nâng cấp PHP tại các nhà cung cấp dịch vụ lưu trữ và trên từng trang web — đặc biệt là các trang web nhỏ có thể mất nhiều thời gian hơn để cập nhật và do đó có khả năng tiếp tục nằm trong khoảng thời gian phơi nhiễm cao nhất.

Bài viết này ban đầu được đăng với tiêu đề CEO Immunefi: Lỗ hổng PHP củng cố những lo ngại ngày càng tăng về rủi ro bảo mật AI trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức tiền mã hóa, Bitcoin và các cập nhật blockchain.