Các sự cố bảo mật đang liên tiếp xuất hiện tại nhiều nền tảng và dự án mã nguồn mở, từ PHP, Node.js đến LiteLLM, làm dấy lên lo ngại về rủi ro an ninh mạng trên diện rộng.

Theo TechCrunch dẫn lại Reuters ngày 21/10 (giờ địa phương), sau khi phát hiện một lỗ hổng nghiêm trọng trong PHP - ngôn ngữ lập trình được sử dụng phổ biến để phát triển website - nhiều tổ chức tại một số quốc gia đã tạm thời ngừng truy cập website như một biện pháp ứng phó.

Cơ quan An ninh Quốc gia Mỹ (NSA) khuyến nghị các tổ chức đang sử dụng PHP cần cập nhật bản vá ngay lập tức, hoặc đưa hệ thống ngoại tuyến cho đến khi hoàn tất quá trình cập nhật.

Trong khi đó, Node.js cho biết đã vá 4 lỗ hổng mức độ nghiêm trọng cao trong phiên bản mới nhất. Theo TechCrunch, một trong số đó có thể cho phép tin tặc kiểm soát máy chủ từ xa. Hai lỗ hổng khác có khả năng vượt qua cơ chế xác thực TLS, bỏ qua bước kiểm tra danh tính máy chủ.

LiteLLM, một công cụ mã nguồn mở, cũng ghi nhận sự cố bảo mật. Trên mạng xã hội X, dự án này cho biết tin tặc đã cài mã độc vào phần mềm của họ.

TechCrunch cho hay các phiên bản LiteLLM bị cài mã độc đã xuất hiện trên kho gói Python PyPI, Docker Hub và GitHub Container Registry (GHCR). Mã độc gồm công cụ đánh cắp thông tin, nhắm vào thông tin xác thực đám mây, mật khẩu, thông tin xác thực của các dịch vụ AI, cùng một trojan truy cập từ xa.

LiteLLM cho biết đã gỡ bỏ các phiên bản và ảnh chứa mã độc, đồng thời khuyến nghị người dùng đã cài đặt thực hiện các bước ứng phó theo hướng dẫn.

Không chỉ các dự án mã nguồn mở, một số sự cố bảo mật nghiêm trọng khác cũng được ghi nhận. Tại Ấn Độ, nhà cung cấp chứng thư số eMudhra bị đánh cắp khóa riêng. Sự cố này có thể tạo điều kiện để kẻ tấn công phát hành chứng thư số giả và mạo danh các website hợp pháp.

Theo TechCrunch, giới chuyên gia an ninh mạng nhận định sẽ phải triển khai các biện pháp khắc phục trên diện rộng, với mức độ ảnh hưởng thậm chí có thể lớn hơn cả lỗ hổng OpenSSL Heartbleed.

Trước đó, ngày 19/10, dịch vụ cơ sở dữ liệu đám mây TiDB Cloud cũng công bố đã bị xâm nhập.

Tuần trước, công ty an ninh mạng BeyondTrust đã cảnh báo khách hàng khẩn trương vá lỗ hổng trong sản phẩm hỗ trợ từ xa Remote Support, sau khi lỗ hổng này bị tin tặc khai thác từ tháng 8.