PHP có hơn 22,6 triệu phiên bản bị ảnh hưởng bởi lỗ hổng bị khai thác trước khi công bố

Tin tặc đã tìm cách khai thác hai lỗ hổng bảo mật của PHP từ ngày 17, vài ngày trước khi chúng được công bố chính thức. Trên toàn cầu, hơn 22,6 triệu phiên bản được xác định có nguy cơ bị ảnh hưởng.

Bloomberg đưa tin nhóm tình báo mối đe dọa của Amazon($AMZN) phát hiện các nỗ lực khai thác này. Hoạt động khai thác gia tăng sau khi các lỗ hổng được công bố hôm thứ Tư. Amazon cho biết các lỗ hổng đang bị khai thác trên diện rộng, nhưng không tiết lộ thông tin cụ thể về nạn nhân.

Theo Bloomberg, công ty an ninh mạng Palo Alto Networks($PANW) xác định có hơn 22,6 triệu phiên bản trên toàn cầu bị phơi nhiễm trước các lỗ hổng. Các nhà nghiên cứu của Wiz ước tính những lỗ hổng này có thể ảnh hưởng đến khoảng 70% internet và đã tồn tại hơn 10 năm.

Matt Hull, Phó chủ tịch phụ trách tình báo và ứng phó an ninh mạng tại NCC Group, cảnh báo một số hệ thống có lỗ hổng có thể đã bị xâm nhập hoặc cài cửa hậu, theo Bloomberg.