NSA Hoa Kỳ đã cảnh báo vào thứ Tư rằng hai lỗ hổng nghiêm trọng đã được tìm thấy trong PHP, một ngôn ngữ phía máy chủ chiếm khoảng 70% các website toàn cầu. Nếu không vá ngay, các trang web nên tạm thời ngưng hoạt động cho tới khi có bản vá.
Lỗ hổng này tồn tại từ phiên bản PHP 5 (ra mắt năm 2004) và ảnh hưởng tới mọi phiên bản cũ hơn PHP 8.5.12. Khi bị khai thác, kẻ tấn công có thể xâm nhập vào hệ thống file hoặc cơ sở dữ liệu của máy chủ, gây nguy cơ rò rỉ dữ liệu và kiểm soát toàn bộ website.
Điểm đáng chú ý là AI đã giúp phát hiện những lỗ hổng này. Công ty Calif, tham gia sáng kiến “Patch the Planet” của OpenAI, dùng mô hình GPT‑5.6 Sol để tìm ra một lỗ hổng và công bố trên blog. Đồng thời, đội ngũ Wiz sử dụng AI bảo mật Wiz Atlas, Gemini 4 Argon và GPT‑5.6 Sol để phát hiện thêm các điểm yếu khác.
OpenAI, Wiz và PHP Foundation đã tuân thủ quy trình nghiên cứu có trách nhiệm, công bố bản vá trước khi lộ thông tin. Nhiều nhà cung cấp hạ tầng như Automattic, Akamai, AWS, Cloudflare, Fastly, Microsoft và Vercel đã hỗ trợ kiểm thử và triển khai vá.
Với cộng đồng AI và phát triển web Việt Nam, sự kiện này nhắc nhở tầm quan trọng của việc cập nhật phần mềm thường xuyên và tận dụng AI để nâng cao bảo mật. Các doanh nghiệp và nhà phát triển cần nhanh chóng nâng lên PHP 8.5.12 hoặc phiên bản mới hơn để bảo vệ người dùng.
Nguồn: TechCrunch — Biên dịch & tổng hợp: danhbaai.com