Lỗ hổng PHP bị khai thác trước khi công bố; chính phủ, ngân hàng đưa trang web ngoại tuyến để vá

Các nhà nghiên cứu bảo mật của Amazon (AMZN) cho biết tin tặc đã thăm dò hai lỗ hổng trong PHP, ngôn ngữ lập trình nền tảng cho hàng triệu trang web và nền tảng phần mềm, vài ngày trước khi công bố. Sau khi các lỗ hổng được công bố hôm thứ Tư, chính phủ, ngân hàng và doanh nghiệp ở nhiều quốc gia đã đưa trang web và dịch vụ trực tuyến ngoại tuyến để cài bản vá.

Nhóm bảo trì PHP đã phát hành bản cập nhật và kêu gọi vá ngay lập tức. Nhóm tình báo mối đe dọa của Amazon cho biết đã phát hiện các nỗ lực khai thác vào ngày 17 tháng 10 trong các honeypot dùng để theo dõi tội phạm mạng; một kẻ tấn công không xác định dường như có thông tin trước, nhưng cách thức có được vẫn chưa rõ. Việc khai thác lan rộng sau khi công bố. Matt Hull của NCC Group cảnh báo khoảng thời gian giữa công bố và vá là rất quan trọng, với một số hệ thống có thể đã bị xâm nhập hoặc cài backdoor.

Orange đã tạm dừng một số trang web và ứng dụng tại Pháp vào thứ Năm. Các đơn vị ngân hàng và chứng khoán của Mizuho (MFG) và các công ty thuộc MUFG (MUFG) đã vô hiệu hóa một số dịch vụ; Ngân hàng Shizuoka tạm dừng trang web và ứng dụng, và một hãng hàng không Nhật Bản cũng vô hiệu hóa dịch vụ. Các cơ quan chính phủ Anh, Pháp, Đức, Hà Lan, Úc và Canada đã đưa trang web ngoại tuyến. Văn phòng Giám đốc An ninh mạng Quốc gia Hoa Kỳ đang phối hợp với FBI, CISA và NSA. Palo Alto Networks (PANW) cho biết đã phát hiện hơn 22,6 triệu phiên bản dễ bị tổn thương bị lộ. Wiz, thuộc sở hữu của Alphabet (GOOGL), ước tính khoảng 70% internet bị ảnh hưởng và cho biết lỗ hổng này đã ẩn giấu hơn một thập kỷ.