Mới đây, hai lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ lập trình PHP, một công nghệ web mã nguồn mở đã tồn tại hàng thập kỷ, đã suýt gây ra sự cố trên diện rộng cho Internet toàn cầu. Các lỗ hổng này, được gọi là PHP2Shell và được định danh chính thức là CVE-2026-109618 và CVE-2026-109619, cho phép kẻ tấn công xâm nhập và sửa đổi dữ liệu trên các hệ thống trực tuyến sử dụng PHP mà không cần mật khẩu.
Tình hình cấp bách này đã buộc hàng triệu người trên khắp thế giới phải khẩn trương vá lỗi hệ thống của mình trước khi tin tặc khai thác. Quỹ PHP Foundation đã nhanh chóng phát hành các bản vá lỗi vào thứ Tư vừa qua, giúp ngăn chặn các cuộc tấn công nhắm vào máy chủ web. Nhờ sự phối hợp chặt chẽ giữa các công ty và giới chức, Internet đã tạm thời tránh được một thảm họa trên quy mô lớn.
Tuy nhiên, các nhà nghiên cứu an ninh mạng cảnh báo rằng nguy cơ vẫn còn tiềm ẩn khi nhiều hệ thống chưa được cập nhật và vẫn có nguy cơ bị tấn công, đánh cắp dữ liệu. Bài viết từ TechCrunch cũng nhấn mạnh rằng với sự phát triển của Trí tuệ Nhân tạo (AI), các lỗ hổng bảo mật mới có thể sẽ tiếp tục được phát hiện và khai thác trong tương lai.
Hai lỗ hổng này được phát hiện bởi các nhà nghiên cứu an ninh mạng tại Calif. Lập trình PHP, do tính chất mã nguồn mở, miễn phí và dễ sử dụng, đã trở thành một trong những ngôn ngữ lập trình web phổ biến nhất, được sử dụng cho khoảng 70% các trang web. Mặc dù đang dần bị thay thế bởi các ngôn ngữ hiện đại hơn, PHP vẫn là nền tảng cho nhiều hệ thống lớn như WordPress, Drupal, Joomla và Wikipedia.
Cuộc khủng hoảng này một lần nữa cho thấy tầm quan trọng của việc cập nhật các bản vá bảo mật kịp thời và sự phụ thuộc lớn của hạ tầng Internet vào các công nghệ cũ. Theo TechCrunch, mặc dù AI có thể hỗ trợ phát hiện lỗ hổng, phần lớn công việc vẫn đòi hỏi kiến thức chuyên sâu và kinh nghiệm của các nhà nghiên cứu.
Dù các nỗ lực đã được thực hiện để giữ bí mật thông tin về lỗ hổng cho đến ngày phát hành bản vá, có dấu hiệu cho thấy một số vụ tấn công đã xảy ra trước đó. Amazon đã phát hiện các hoạt động khai thác PHP2Shell khoảng một tuần trước khi bản vá được công bố. Các nhà nghiên cứu cũng chỉ ra rằng việc khai thác lỗ hổng, dù không dễ dàng, là có thể thực hiện được, đặc biệt khi chi tiết bản vá trở nên công khai.
Mặc dù Internet đã dần hoạt động trở lại bình thường, các chuyên gia an ninh mạng khuyên rằng chúng ta vẫn chưa hoàn toàn thoát khỏi vùng nguy hiểm. Các nỗ lực tấn công vẫn tiếp tục gia tăng, và việc các hệ thống cũ, khó cập nhật vẫn là mục tiêu tiềm năng. Bài viết cũng liên hệ đến các sự cố an ninh mạng lớn trong quá khứ như vụ tấn công Dyn năm 2016, WannaCry năm 2017 và sự cố của CrowdStrike năm 2024, cho thấy rằng các sự cố tương tự có thể sẽ tiếp diễn, đặc biệt khi các công nghệ cũ với những điểm yếu cố hữu ngày càng bộc lộ và AI đang hỗ trợ việc tìm kiếm các lỗ hổng này.
