Cục Công nghiệp và Công nghệ Thông tin NVDB đưa ra cảnh báo rủi ro về lỗ hổng thực thi mã từ xa nghiêm trọng trong PHP

Theo tin từ Odaily, gần đây, Nền tảng chia sẻ thông tin về mối đe dọa và lỗ hổng an ninh mạng của Bộ Công nghiệp và Công nghệ Thông tin (NVDB) đã phát hiện PHP tồn tại hai lỗ hổng thực thi mã từ xa có mức độ nghiêm trọng cao, gây nguy hại nghiêm trọng.

PHP là một ngôn ngữ kịch bản phía máy chủ mã nguồn mở được sử dụng rộng rãi trong phát triển Web. Do tồn tại hai lỗ hổng thực thi mã từ xa có mức độ nghiêm trọng cao, kẻ tấn công chưa được xác thực có thể lợi dụng để thực thi mã tùy ý từ xa, gây ra các nguy hại như máy chủ bị kiểm soát, rò rỉ thông tin nhạy cảm, gián đoạn hoạt động kinh doanh. Phạm vi PHP bị ảnh hưởng bao gồm: dòng 8.5 < 8.5.12, dòng 8.4 < 8.4.27, dòng 8.3 < 8.3.36, dòng 8.2 < 8.2.35, dòng 8.1 và các phiên bản cũ hơn.

Hiện tại, nhóm an ninh của PHP đã khắc phục lỗ hổng và phát hành thông báo bảo mật. Đề nghị các đơn vị và người dùng liên quan ngay lập tức tiến hành rà soát toàn diện, kịp thời nâng cấp lên phiên bản bảo mật mới nhất, hoặc áp dụng các biện pháp phòng hộ tạm thời như tạm ngừng hoạt động, tắt chức năng tiến trình tải lên phiên làm việc, cách ly mạng, hạn chế truy cập mạng; tăng cường giám sát và quản lý an ninh mạng, kịp thời thay đổi các thông tin xác thực như tài khoản, mật khẩu và khóa, phòng ngừa rủi ro tấn công mạng.