Trong tuần qua, các kỹ sư phần mềm trên toàn thế giới đã phải gấp rút cập nhật các trang web sau khi một nhóm sử dụng mô hình của OpenAI phát hiện ra hai lỗ hổng bảo mật nghiêm trọng trong PHP, một phần mềm nền tảng quan trọng của mạng internet.
PHP, phần mềm mã nguồn mở được sử dụng cho khoảng 70% các trang web trên toàn cầu, có thể trở nên lỗi thời nếu chủ sở hữu trang web không cập nhật lên phiên bản mới nhất, dẫn đến nguy cơ bị tấn công. Ngay sau khi các cảnh báo được đưa ra, các phiên bản PHP mới đã được phát hành và người vận hành trang web được khuyến khích cập nhật.
Tuy nhiên, theo tin từ Reuters, Tổ chức PHP Foundation, được thành lập năm 2021 để đảm bảo các lỗ hổng bảo mật của PHP được khắc phục, hiện chỉ có một nhân viên toàn thời gian và thiếu nguồn lực để mở rộng. Giám đốc điều hành Elizabeth Barron cho biết nhu cầu thay đổi mã PHP để giải quyết các mối đe dọa ngày càng tăng, nhưng số lượng người đóng góp không tăng tương ứng. Bà nhấn mạnh rằng PHP đang bị thiếu vốn trầm trọng.
Khảo sát của Network Solutions chỉ ra rằng 45% chủ doanh nghiệp nhỏ chưa từng nghe nói về PHP và 71% không biết liệu trang web của họ có sử dụng nó hay không. Điều này cho thấy một khoảng cách lớn về nhận thức và kiến thức.
Các chuyên gia khuyên người dùng nên cẩn trọng khi nhấp vào các liên kết không quen thuộc, không chia sẻ thông tin nhạy cảm với các trang web không đáng tin cậy và đặc biệt cẩn thận với các liên kết tải xuống phần mềm. Cuộc khủng hoảng PHP này là lời nhắc nhở về tình trạng hạ tầng mạng internet ngày càng xuống cấp và các mối đe dọa tiềm ẩn từ các lỗ hổng bảo mật đang ngày càng gia tăng.
