Khoảng 70% website toàn cầu có nguy cơ bị tấn công

OpenAI cùng công ty an ninh mạng Calif vừa phát hiện những lỗ hổng nghiêm trọng trong PHP - ngôn ngữ lập trình được sử dụng rộng rãi để vận hành website. Sự việc khiến nhiều website của cơ quan chính phủ và tổ chức truyền thông phải tạm ngừng hoạt động để cập nhật phần mềm, hạn chế nguy cơ bị tin tặc tấn công.

Theo ước tính của OpenAI, PHP được sử dụng trên khoảng 70% website toàn cầu. Hai lỗ hổng mới được phát hiện có thể cho phép kẻ tấn công triển khai mã độc từ xa mà không cần đăng nhập. Nếu khai thác thành công, tin tặc có thể chiếm quyền kiểm soát máy chủ, đánh cắp dữ liệu hoặc thay đổi nội dung website.

Thông tin công bố về các lỗ hổng xuất hiện trong bối cảnh những tiến bộ của AI đang làm dấy lên lo ngại về khả năng công nghệ này làm gia tăng đáng kể quy mô và mức độ tinh vi của các cuộc tấn công mạng.

Lỗ hổng đầu tiên được phát hiện bởi Calif - công ty an ninh mạng do kỹ sư người Việt Dương Ngọc Thái đồng sáng lập. Nhóm nghiên cứu sử dụng mô hình GPT-5.6 Sol để tìm kiếm điểm yếu trong mã nguồn PHP. Trong khi đó, công ty bảo mật Wiz cũng độc lập phát hiện các lỗ hổng này thông qua hoạt động nghiên cứu có sử dụng AI.

Điều đáng chú ý là những điểm yếu nói trên đã tồn tại trong mã nguồn PHP hơn một thập kỷ. Tuy nhiên, khả năng khai thác chúng đòi hỏi chuỗi thao tác kỹ thuật phức tạp. AI giúp các nhà nghiên cứu rút ngắn đáng kể quá trình phân tích và xây dựng phương thức khai thác.

OpenAI đánh giá đây là một trong những vấn đề bảo mật có ảnh hưởng lớn nhất trong thời gian gần đây. Hãng cho biết đã phối hợp với nhóm phát triển PHP, Wiz, Cloudflare cùng nhiều đối tác để nghiên cứu, kiểm tra bản vá và chuẩn bị biện pháp bảo vệ trước khi công bố rộng rãi.

PHP Foundation, tổ chức hỗ trợ phát triển ngôn ngữ lập trình PHP - vốn là nền tảng của nhiều website trên thế giới - đã thông báo phát hành các bản cập nhật bảo mật và đang kêu gọi các nhà quản trị trang web cập nhật hệ thống của họ ngay lập tức.

Sau khi thông tin được công khai ngày 21/10, các đơn vị vận hành website bước vào cuộc chạy đua cập nhật hệ thống. Cơ quan an ninh mạng Mỹ cũng khuyến cáo những đơn vị chưa thể vá lỗi kịp thời nên cân nhắc ngắt kết nối các hệ thống PHP bị ảnh hưởng. Một số website chính phủ và truyền thông đã tạm thời ngừng hoạt động để xử lý rủi ro.

Dane Knecht, Giám đốc công nghệ của Cloudflare, cho biết công ty đang ghi nhận những dấu hiệu tấn công ban đầu và liên tục cập nhật các biện pháp giảm thiểu khi xuất hiện phương thức khai thác mới. Diễn biến này cho thấy nguy cơ có thể gia tăng sau khi thông tin kỹ thuật về lỗ hổng được công khai.

Trước đó, OpenAI cho biết các lỗ hổng dường như đã được phát hiện trước khi tin tặc nhận ra chúng, tạo điều kiện để các nhà phát triển chuẩn bị bản vá. Tuy nhiên, một khi điểm yếu được công bố, những hệ thống chưa cập nhật có thể trở thành mục tiêu của các cuộc tấn công.

Thu Thủy