Cổ phiếu an ninh mạng tăng điểm, Cloudflare bứt phá hơn 6% khi lỗ hổng PHP nghiêm trọng khiến các trang web tại nhiều quốc gia châu Âu ngừng hoạt động

TradingKey - Hai lỗ hổng bảo mật nghiêm trọng đã được phát hiện trong ngôn ngữ lập trình PHP, khiến nhiều trang web của chính phủ và cơ quan công quyền châu Âu phải chủ động tạm ngừng hoạt động để phòng ngừa vào thứ Tư. Khi các đơn vị vận hành trang web khẩn trương vá lỗi hệ thống, nhu cầu bảo vệ an ninh mạng đã trở thành tâm điểm chú ý.

Chịu tác động từ thông tin này, các cổ phiếu an ninh mạng và phần mềm liên quan đồng loạt tăng giá. Tính đến thời điểm đưa tin, Datadog (DDOG) tăng 7.55%, Okta (OKTA) vọt tăng 7.51%, Zscaler (ZS) tăng 7.39%, Cloudflare (NET) tăng 6.71%, và CrowdStrike (CRWD) tăng thêm 6.29%.

Lỗ hổng bảo mật PHP lan rộng sang nhiều quốc gia châu Âu, website chính phủ và cơ quan công quyền khẩn cấp tạm ngừng hoạt động

Theo CNBC, nhóm phát triển PHP đã thông báo vào thứ Ba về việc phát hiện hai lỗ hổng bảo mật nghiêm trọng, đồng thời thúc giục người dùng cập nhật ngay lập tức khi các bản vá được phát hành. Nhóm này cho biết vào khoảng 13:45 GMT thứ Tư rằng các phiên bản mới chứa bản sửa lỗi đã chính thức phát hành.

Tuy nhiên, trước khi các bản vá được phát hành, trong bối cảnh xuất hiện các báo cáo về việc tin tặc khai thác các lỗ hổng để xâm nhập vào trang web, một số cơ quan chính phủ ở các quốc gia bao gồm Hà Lan và Phần Lan đã áp dụng các biện pháp phòng ngừa bằng cách đóng cửa các trang web. Cổng thông tin chính phủ Hà Lan Overheid.nl, Cảng Rotterdam, Hiệp hội Bóng đá Hà Lan, 5 đảng chính trị lớn của nước này và trang web của một số bệnh viện đã tạm thời bị đóng cửa, trong khi chính cơ quan an ninh mạng Hà Lan cũng tạm thời ngắt kết nối trực tuyến như một biện pháp phòng ngừa.

Đằng sau tác động diện rộng của sự cố này là sự phụ thuộc của vô số trang web vào một phần mềm nền tảng duy nhất.

PHP được cho là vận hành các nền tảng trang web như WordPress, Drupal, Joomla và Magento. Theo dữ liệu từ công ty khảo sát công nghệ web W3Techs, trong số các trang web có thể xác định được ngôn ngữ lập trình phía máy chủ, khoảng 75% sử dụng PHP; WordPress, nền tảng chạy trên PHP, vận hành khoảng 43% số trang web trên toàn cầu, trải dài từ các cổng thông tin chính phủ, trang web doanh nghiệp, nền tảng thương mại điện tử cho đến cơ quan báo chí truyền thông.

Cloudflare Nâng Cấp Tường Lửa, Việc Khắc Phục Lỗi Vẫn Mất Thời Gian Sau Khi Phát Hành Bản Vá

Trước các cuộc tấn công mới xuất hiện, Cloudflare đã áp dụng các biện pháp khẩn cấp. Dane Knecht, Giám đốc công nghệ của công ty, cho biết đã ghi nhận các cuộc tấn công ban đầu và công ty đang cập nhật các quy tắc tường lửa, đồng thời điều chỉnh phương án phòng thủ khi các vectơ tấn công mới xuất hiện. Ông cũng nhấn mạnh rằng các biện pháp này chỉ là giải pháp tạm thời và các nhà quản trị website vẫn cần cài đặt bản vá PHP càng sớm càng tốt.

Wordfence, nhà cung cấp plugin bảo mật cho WordPress, đã cảnh báo rằng các bản cập nhật website tự động sẽ không thể xử lý bản sửa lỗi PHP này, và các nhà quản trị cần xác nhận ai là người chịu trách nhiệm cập nhật môi trường PHP trên máy chủ của họ. Đối với các website nhỏ thiếu nhân sự kỹ thuật và phụ thuộc vào dịch vụ lưu trữ chia sẻ (shared hosting), việc sửa lỗi có thể mất nhiều thời gian hơn, khiến họ vẫn gặp rủi ro ngay cả sau khi bản vá đã được phát hành.

Các cơ quan an ninh mạng tại Châu Âu, Australia, Nhật Bản và Vương quốc Anh đã thúc giục những người dùng có liên quan cập nhật ngay lập tức hoặc tạm thời đóng cửa website cho đến khi cài đặt xong bản vá. Lukasz Olejnik, nghiên cứu viên cao cấp thỉnh giảng tại King's College London, cũng lưu ý rằng các cuộc tấn công có sự hỗ trợ của AI có thể đẩy nhanh việc khai thác lỗ hổng, làm mở rộng hơn nữa quy mô của các cuộc tấn công.