Hôm thứ Tư vừa qua, các trang web của chính phủ trên toàn thế giới đã bị tấn công, khiến nhiều hệ thống bị tê liệt. Nguyên nhân được xác định là do Trí tuệ nhân tạo (AI) đã phát hiện ra các lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ lập trình PHP, vốn được sử dụng rộng rãi. Cơ quan An ninh Quốc gia Hoa Kỳ (NSA) đã phải đưa ra khuyến cáo các tổ chức đang sử dụng PHP cần cập nhật ngay lập tức hoặc tạm thời ngừng hoạt động các hệ thống này.
Không chỉ PHP, Node.js, một môi trường chạy mã JavaScript mã nguồn mở, cũng công bố vá lỗi bốn lỗ hổng bảo mật nghiêm trọng mới phát hiện. Một trong số đó cho phép thực thi mã từ xa, trong khi hai lỗ hổng khác có thể bị kẻ tấn công lợi dụng để vượt qua cơ chế xác thực TLS, giả mạo danh tính máy chủ.
Bên cạnh đó, LiteLLM, một công cụ proxy phổ biến cho phép kết nối với nhiều nhà cung cấp LLM, đã bị kẻ tấn công xâm nhập và chèn mã độc. Mã độc này được cho là có khả năng đánh cắp thông tin đăng nhập đám mây, mật khẩu, thông tin dịch vụ AI, và thậm chí cho phép hacker điều khiển hệ thống từ xa. Các bản phát hành và hình ảnh chứa mã độc đã được gỡ bỏ, người dùng được khuyến cáo thực hiện các biện pháp khắc phục.
Vấn đề càng trở nên nghiêm trọng hơn khi một cơ quan cấp chứng chỉ tại Ấn Độ, eMudhra, bị lộ khóa bí mật. Điều này có thể cho phép kẻ xấu tạo ra các chứng chỉ giả mạo, giả danh các trang web hợp pháp. Các chuyên gia an ninh mạng nhận định đây là một vụ việc “lớn hơn cả Heartbleed”, một lỗ hổng bảo mật nghiêm trọng trước đây.
Các sự cố này nối tiếp hàng loạt vụ tấn công và xâm nhập an ninh mạng gần đây, bao gồm cả vụ TiDB Cloud, các lỗ hổng Plex Media Server, và một lỗ hổng zero-day trong sản phẩm Remote Support của BeyondTrust. Sự gia tăng các mối đe dọa an ninh mạng, đặc biệt khi AI có thể giúp hacker khai thác lỗ hổng dễ dàng hơn, đang đặt ra thách thức lớn cho các đội ngũ an ninh mạng trên toàn cầu.
Theo TechCrunch.
