PHP vá 2 lỗ hổng nghiêm trọng có thể cho phép thực thi mã từ xa

Nhóm bảo mật PHP đã công bố hai lỗ hổng nghiêm trọng có thể dẫn đến thực thi mã từ xa mà không cần xác thực, đồng thời phát hành các phiên bản đã khắc phục. OpenAI cho biết nghiên cứu bảo mật có sử dụng mô hình AI đã góp phần phát hiện một lỗ hổng.

Trong thông báo bảo mật ngày 21 tháng 10, nhóm bảo mật PHP cho biết các phiên bản PHP 8.5.12, 8.4.27, 8.3.36 và 8.2.35 đã khắc phục những lỗ hổng này. Theo nhóm, kẻ tấn công có thể thực thi mã từ xa mà không cần xác thực trên các môi trường cài đặt PHP bị ảnh hưởng.

Trong bài viết công bố cùng ngày, OpenAI cho biết Calif, người tham gia dự án bảo mật Patch the Planet của công ty, đã dùng GPT-5.6 Sol để tìm ra một lỗ hổng. Wiz cũng độc lập phát hiện cả hai lỗ hổng. OpenAI nói thêm rằng các quản trị viên PHP là bên chủ trì việc khắc phục và phát hành bản cập nhật.

Associated Press đưa tin sau khi các lỗ hổng được công bố, chính phủ và doanh nghiệp ở nhiều nước đã bắt đầu ứng phó. Một số trang web của chính phủ gặp sự cố truy cập hoặc bị hạn chế dịch vụ trong lúc công tác bảo mật được triển khai.