Hai lỗi bảo mật nghiêm trọng vừa được phát hiện trong PHP đã gây ra một làn sóng khẩn cấp trong cộng đồng web, khi hơn 70% các trang web toàn cầu dựa vào ngôn ngữ này. Nhiều tổ chức đã phải tạm ngưng dịch vụ để tránh bị tấn công, và việc vá lỗi thủ công đang trở nên không khả thi.
Trong một tập podcast TechCrunch Equity, Tomer Schwartz – CTO của bộ phận Exposure Management & AppSec tại Wiz, một công ty thuộc Google – chia sẻ chi tiết quá trình “đua tranh” để khắc phục các lỗ hổng. Schwartz nhấn mạnh rằng AI đã làm tăng tốc độ khám phá lỗ hổng mới, khiến các nhà nghiên cứu và hacker có thể tìm ra và khai thác các điểm yếu trong thời gian ngắn hơn.
Ông cũng đề cập đến việc các startup cần xây dựng phần mềm với bảo mật tích hợp từ đầu, vì việc vá lỗi bằng tay sẽ không mở rộng được quy mô. Để đối phó, Wiz đã hợp tác với OpenAI, nhóm nghiên cứu Calif và đội ngũ PHP để nhanh chóng phát hành các bản vá và cung cấp hướng dẫn chi tiết cho cộng đồng.
- 70% các website toàn cầu sử dụng PHP.
- Hai lỗ hổng nghiêm trọng được công bố trong tuần vừa qua.
- AI đang thay đổi cách phát hiện và khai thác lỗ hổng.
“Vulnpocalypse” có thể là lời cảnh báo cho các doanh nghiệp Việt Nam: cần đầu tư vào giải pháp bảo mật tự động và theo dõi liên tục để giảm thiểu rủi ro khi AI ngày càng mạnh mẽ.
Nguồn: TechCrunch — Biên dịch & tổng hợp: danhbaai.com