Việc phát hiện hai lỗ hổng nghiêm trọng trên PHP, ngôn ngữ lập trình mã nguồn mở được cho là đang được sử dụng trên khoảng 70% website toàn cầu, đang làm dấy lên lo ngại về nguy cơ rò rỉ dữ liệu. Các chuyên gia cảnh báo không chỉ đơn vị vận hành website mà cả người dùng phổ thông cũng cần chủ động tăng cường bảo mật.

Theo Business Insider ngày 22/10 (giờ địa phương), OpenAI đã phát hiện các lỗ hổng này trong quá trình nghiên cứu cách sử dụng các mô hình trí tuệ nhân tạo (AI) của hãng.

Những lỗ hổng nói trên tác động trực tiếp đến các đơn vị vận hành và chủ sở hữu website. Tuy nhiên, nếu các dịch vụ chạy trên nền tảng PHP, đặc biệt là các website lưu trữ thông tin người dùng như sàn thương mại điện tử, chưa kịp áp dụng bản vá, tin tặc có thể lợi dụng để truy cập dữ liệu khách hàng.

Cơ quan An ninh Quốc gia Mỹ (NSA) cảnh báo một trong hai lỗ hổng có thể bị khai thác để đánh cắp dữ liệu nhạy cảm, gây gián đoạn dịch vụ và tạo bàn đạp cho các cuộc tấn công sâu hơn vào mạng nội bộ.

Các dấu hiệu tấn công thực tế cũng đã xuất hiện. Madeline Lawrence, đồng sáng lập nền tảng bảo mật ứng dụng Aikido Security, cho biết chỉ một ngày sau khi lỗ hổng được công bố, Cloudflare đã ghi nhận hàng triệu nỗ lực khai thác.

Theo bà, ngay cả những người không trực tiếp phát triển phần mềm cũng vẫn phụ thuộc vào các doanh nghiệp và dịch vụ vận hành trên những hệ thống như vậy, nên phạm vi ảnh hưởng có thể rất rộng.

Trên thị trường, một số ý kiến cũng kêu gọi người dùng thận trọng hơn khi truy cập website trong vài ngày tới. Changpeng Zhao, đồng sáng lập Binance, viết trên X rằng người dùng nên đặc biệt cẩn trọng với các website truy cập trong giai đoạn này.

Đối với các đơn vị vận hành website, khuyến nghị quan trọng nhất là nhanh chóng áp dụng bản vá bảo mật do PHP phát hành. PHP cũng đã đăng hướng dẫn triển khai bản vá trên website chính thức.

Với người dùng phổ thông, các chuyên gia khuyến nghị tăng cường bảo mật tài khoản. Người dùng không nên sử dụng lại cùng một mật khẩu trên nhiều website, đồng thời nên dùng trình quản lý mật khẩu để giảm rủi ro.

Ngoài ra, người dùng nên theo dõi các thông báo bảo mật từ ngân hàng và kích hoạt xác thực hai yếu tố cho email, tài khoản ngân hàng cũng như trình quản lý mật khẩu.

Một khuyến nghị khác là bật cập nhật tự động và khởi động lại máy tính ít nhất mỗi tuần một lần. Peter Wildford, lãnh đạo chính sách của AI Policy Network, cũng viết trên X rằng người dùng có thể sử dụng Claude Code để rà soát những thành phần cần cập nhật trên máy tính cá nhân.

Madeline Lawrence cho rằng người dùng không nên hoảng sợ quá mức. Dù vậy, nếu nhận được thông báo về sự cố rò rỉ dữ liệu, họ cần phản ứng ngay, bởi thông tin đăng nhập hoặc dữ liệu cá nhân có thể đã bị phát tán trên dark web.