Hai lỗ hổng PHP nghiêm trọng khiến web chính phủ châu Âu sập, cảng Rotterdam gián đoạn

Loạt trang web của các cơ quan chính phủ và tổ chức công tại châu Âu đồng loạt ngừng hoạt động trong ngày 21 do ảnh hưởng của hai lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ lập trình PHP. Chính phủ Hà Lan và Phần Lan đã chủ động gỡ một số trang web xuống trước khi bản vá chính thức được phát hành.

Theo thông tin được trang tin blockchain Trung Quốc BlockBeats đưa, đội ngũ phát triển PHP thông báo phát hiện hai lỗ hổng nghiêm trọng vào ngày 20 (giờ địa phương) và khuyến cáo người dùng cập nhật ngay khi có bản vá. Đến ngày 21, đội ngũ này cho biết đã chính thức phát hành phiên bản mới khắc phục các lỗ hổng.

Trước khi bản vá được công bố, đã xuất hiện thông tin cho rằng hacker đang khai thác các lỗ hổng này để xâm nhập vào website. Vì vậy, một số cơ quan chính phủ tại Hà Lan và Phần Lan đã chủ động đóng một số trang web nhằm phòng ngừa rủi ro.

Trong số các trường hợp gián đoạn truy cập được BlockBeats ghi nhận, phần lớn thuộc về các tổ chức của Hà Lan. Các trang web bị ảnh hưởng tạm thời gồm: cảng Rotterdam, cổng thông tin chính phủ Overheid.nl, Liên đoàn bóng đá Hà Lan, trang chủ của 5 đảng chính trị lớn và nhiều trang web bệnh viện. BlockBeats cũng cho biết các trang web chính phủ tại châu Âu và nhiều khu vực khác cũng bị đóng trong ngày này.

PHP là một trong những ngôn ngữ lập trình được sử dụng rộng rãi nhất trên internet. Các nền tảng xây dựng website như WordPress, Drupal, Joomla, Magento đều hoạt động trên nền PHP. Theo công ty thống kê công nghệ web W3Techs, khoảng 75% các trang web có thể xác định được ngôn ngữ sử dụng đang chạy trên PHP.

BlockBeats cho biết khoảng 43% website trên toàn thế giới được xây dựng bằng WordPress, từ blog, trang web doanh nghiệp nhỏ đến cổng thông tin chính phủ, trang thương mại điện tử và trang báo chí. Tuy nhiên, con số này chỉ phản ánh mức độ phổ biến của WordPress, không đồng nghĩa với phạm vi ảnh hưởng thực tế của lỗ hổng lần này. Công ty bảo mật plugin WordPress Wordfence cảnh báo rằng tất cả các trang WordPress chạy trên máy chủ PHP đều có thể bị ảnh hưởng.

Theo ghi nhận trước đó của TokenPost, lỗ hổng lần này thuộc loại thực thi mã từ xa (RCE - Remote Code Execution) với mức độ nghiêm trọng 9,2/10 điểm, và Nhóm ứng cứu khẩn cấp máy tính của Liên minh châu Âu (CERT-EU) cùng Trung tâm An ninh mạng Quốc gia Anh (NCSC) đã khuyến nghị các doanh nghiệp chưa thể vá lỗi ngay nên ngắt kết nối hoặc gỡ hoàn toàn các ứng dụng đang công khai trên internet khỏi mạng công cộng. Việc Hà Lan và Phần Lan chủ động đóng một số trang web cũng là biện pháp đi theo hướng khuyến nghị này.

Công ty bảo mật blockchain SlowMist trước đó đã phát cảnh báo an ninh về hai lỗ hổng RCE nghiêm trọng trong PHP, đồng thời cho biết dự kiến bản vá chính thức sẽ được phát hành ngay trong tối ngày phát cảnh báo.