Hàn Quốc đã nâng cảnh báo an ninh mạng lên mức “chú ý” sau khi phát hiện lỗ hổng nghiêm trọng trong PHP, ngôn ngữ lập trình đang được sử dụng rộng rãi trên nhiều website. Bộ Khoa học và ICT kêu gọi các doanh nghiệp và cơ quan vận hành website sử dụng PHP nhanh chóng cài đặt bản cập nhật bảo mật.

Ngày 22/10, theo giới công nghệ, nhóm phát triển PHP ngày 21/10 (giờ địa phương) đã xác nhận hai lỗ hổng mang tên “PHP2Shell”, đồng thời phát hành bản vá. Hai lỗ hổng này cho phép tin tặc thực thi lệnh trên máy chủ mà không cần xác thực.

PHP hiện được sử dụng trong nhiều dịch vụ, từ hệ quản trị nội dung như WordPress, Drupal đến các website doanh nghiệp và sàn thương mại điện tử. Lỗ hổng lần này được xác định là do công ty an ninh mạng Calyp phát hiện với sự hỗ trợ của “GPT-5.6 Sol” từ OpenAI. Rủi ro được đánh giá ở mức cao do kẻ tấn công có thể chiếm quyền thực thi lệnh trên máy chủ mà không cần đăng nhập.

Bộ Khoa học và ICT cùng Cơ quan Internet và An ninh Hàn Quốc (KISA) đã khẩn cấp gửi cảnh báo tới khoảng 28.000 doanh nghiệp đã khai báo CISO, 111 cơ sở hạ tầng thông tin - truyền thông trọng yếu, 1.068 doanh nghiệp được chứng nhận Hệ thống quản lý an toàn thông tin (ISMS) và khoảng 5.900 thành viên của cơ chế chia sẻ thông tin đe dọa C-TAS.

Cơ quan chức năng khuyến nghị các đơn vị nâng cấp ngay lên PHP phiên bản 8.5.12, 8.4.27, 8.3.36 hoặc 8.2.35 trở lên. Sau khi cập nhật, các website cần khởi động lại dịch vụ web để bản vá có hiệu lực. Với các hệ thống đang sử dụng PHP 8.1 trở xuống, vốn đã hết thời hạn hỗ trợ cập nhật bảo mật chính thức, cơ quan chức năng yêu cầu chuyển sang phiên bản cao hơn còn được hỗ trợ.

Ngay cả sau khi cập nhật, máy chủ vẫn cần được kiểm tra để phát hiện dấu hiệu xâm nhập, như log truy cập bất thường hoặc khả năng đã bị cài webshell. Các hộ kinh doanh nhỏ đang sử dụng dịch vụ web hosting được khuyến nghị chủ động xác nhận với nhà cung cấp xem bản cập nhật bảo mật đã được áp dụng hay chưa.

Hệ thống cảnh báo an ninh mạng của Hàn Quốc gồm bốn cấp độ: quan tâm, chú ý, cảnh giác và nghiêm trọng. Với mức “chú ý” lần này, Bộ Khoa học và ICT cho biết sẽ tăng cường nhân sự ứng phó sự cố, duy trì lực lượng phản ứng nhanh thường trực và vận hành cơ chế ứng phó khẩn cấp. Việc giám sát xu hướng tấn công cũng sẽ được siết chặt thông qua phối hợp với ngành an ninh mạng.

Phó thủ tướng kiêm Bộ trưởng Khoa học và ICT Bae Kyung-hoon cho biết lỗ hổng PHP có thể ảnh hưởng đến nhiều website trong nước, trong bối cảnh mã khai thác đã bị công khai nên cần ứng phó khẩn cấp. Ông nói thêm rằng chính phủ sẽ phối hợp với các bộ, ngành để thảo luận biện pháp kiểm tra bảo mật và yêu cầu khắc phục đối với nhóm doanh nghiệp nhỏ và vừa.