Nội dung bài viết
Trong hơn một thập kỷ, những sai sót nghiêm trọng đã không bị phát hiện trong công nghệ nền tảng của phần lớn Internet. Phải nhờ đến trí tuệ nhân tạo (AI) mới đưa chúng ra ánh sáng và gây ra cảnh báo an ninh mạng toàn cầu.
Các lỗ hổng nằm trong ngôn ngữ lập trình có tên PHP, được sử dụng trên phạm vi quốc tế từ những năm 2000 để xây dựng trang web.
Các chính phủ và cơ quan an ninh mạng trên khắp thế giới đã nỗ lực ngăn chặn hậu quả của phát hiện này vào thứ Tư, đồng thời kêu gọi các nhà điều hành trang web cài đặt bản sửa lỗi khẩn cấp mới hoặc xem xét đưa nền tảng của họ ngoại tuyến.
Công ty an ninh mạng Wiz, một trong những công ty được các nhà nghiên cứu phát hiện ra các lỗ hổng, đã mô tả các lỗ hổng này là "nghiêm trọng nhất" mà AI từng phát hiện.
OpenAI, công nghệ được sử dụng để tìm ra lỗ hổng, gọi phát hiện này là "một trong những vấn đề bảo mật có ảnh hưởng lớn nhất trong thời gian gần đây". Hầu hết mọi người có thể chưa nghe nói về PHP, viết tắt của PHP: Hypertext Preprocessor, nhưng họ chắc chắn tương tác với nó hàng ngày.
PHP hỗ trợ rất nhiều nền tảng, bao gồm các cửa hàng trực tuyến, Wikipedia và WordPress – hệ thống quản lý nội dung đằng sau nhiều trang web như blog.
Khi bạn truy cập một trang web như Wikipedia, PHP Paul Spain, giám đốc điều hành của Gorilla Cyber Security, nói với BBC rằng đây là mã thu thập thông tin bạn cần và trình bày nó theo cách bạn có thể đọc trên web.
Nhưng do một lỗ hổng có thể cho phép kẻ tấn công chiếm quyền kiểm soát các máy chủ web bị ảnh hưởng mà không cần xác thực và đánh cắp dữ liệu nhạy cảm, mọi thứ được xây dựng trên PHP đều bị lộ.
Tây Ban Nha cho biết AI có thể thực hiện các cuộc tấn công như vậy dễ dàng hơn và nhanh hơn và ước tính rằng lỗ hổng này có thể ảnh hưởng đến “hàng triệu triệu” trang web.
Nhà nghiên cứu an ninh mạng Jill Slay từ Đại học Adelaide cho biết, sẽ là “thảm họa” nếu tin tặc hoặc các quốc gia sử dụng lỗ hổng này và chiếm đoạt dữ liệu riêng tư từ các trang web.
Cảnh báo đã làm gián đoạn các dịch vụ trên toàn cầu, từ nền tảng trò chơi đến cổng thông tin chính phủ và diễn đàn trực tuyến. Điều đó bao gồm Wikimedia, tổ chức đằng sau bộ bách khoa toàn thư trực tuyến Wikipedia, đã gỡ bỏ một số hệ thống của nó như một biện pháp phòng ngừa.
Các trang web đã bị chính phủ Phần Lan, hội đồng Edinburgh và BBC đưa vào chế độ ngoại tuyến, đồng thời cơ quan an ninh mạng của Hà Lan cũng gỡ bỏ trang web của họ.
Các trang web như của Đại học Geneva đã bị ngừng hoạt động vào thứ Tư Một số tổ chức công cộng của Scotland ns, bao gồm các hội đồng và ban y tế, cũng đã đưa trang web của họ vào trạng thái ngoại tuyến.
Một số chuyên gia cảnh báo lỗ hổng này có thể khiến các trang web được bảo trì kém, đặc biệt là những trang thuộc các tổ chức nhỏ hơn với nguồn lực bảo mật hạn chế, gặp rủi ro cao hơn.
Gợi ý thực hành:
1. Theo dõi thông báo từ cơ quan địa phương tại California.
2. Kiểm tra nguồn chính thức trước khi chia sẻ lại thông tin.