"Hãy kiểm tra trang chủ công ty trước"…TIPA phát hành cảnh báo cấp bách về lỗ hổng PHP cho các doanh nghiệp nhỏ

Lỗ hổng bảo mật PHP trên toàn thế giới, được gọi là vụ 'PHP2Shell', hiện đang lan rộng ở mức doanh nghiệp nhỏ tại Hàn Quốc. Viện Thông tin và Công nghệ Doanh nghiệp Nhỏ (TIPA) thuộc Bộ Doanh nghiệp Nhỏ và Khởi nghiệp đã gửi hàng loạt thư tin "Thông báo Quy tắc Bảo mật liên quan đến Lỗ hổng Bảo mật PHP" cho các doanh nghiệp nhỏ thành viên vào ngày 23. Email này được xác nhận bởi tờ báo đã được chuyển tới các chuyên gia công ty vào chiều hôm đó.

Lý do đằng sau thông báo này là hai lỗ hổng thực thi mã từ xa của PHP (CVE-2026-109618·109619) có bản vá được công bố vào ngày 21. Đây là lỗ hổng trong chính cốt lõi của ngôn ngữ lập trình PHP, được sử dụng bởi khoảng 7 trên 10 trang web, ảnh hưởng đến thực tế tất cả các phiên bản ra mắt trong 10 năm qua. Các nỗ lực tấn công thực tế đã được quan sát trước khi bản vá được công bố, và Viện Quản lý Internet và Bảo mật Hàn Quốc (KISA) đã công bố các quy tắc ứng phó doanh nghiệp thông qua Bohonaara vào ngày 22.

Lý do tại sao cơ quan chính phủ lại cụ thể hướng dẫn các doanh nghiệp nhỏ là rõ ràng. Trong Hàn Quốc, PHP được cài đặt rộng rãi trong các công cụ tạo trang chủ tự chế như GnuBoard và Rhymix, các trang chủ doanh nghiệp dựa trên WordPress, và các cửa hàng trực tuyến nhỏ. AhnLab đã tập hợp các tài sản PHP dễ bị tấn công của Hàn Quốc được phơi bày trên Internet là khoảng 110.000 trường hợp (ước tính trước khi vá), trong đó có nhiều trang web doanh nghiệp nhỏ không có nhân viên bảo mật chuyên trách. KISA cảnh báo rằng nếu tấn công thành công, có thể "cài đặt tệp điều khiển từ xa (webshell), rò rỉ thông tin khách hàng, thay đổi trang chủ, thậm chí xâm nhập vào mạng nội bộ".

Yếu tố cốt lõi của các quy tắc ứng phó là bốn điểm. Trước hết, hãy xác nhận xem công ty có sử dụng PHP hay không và phiên bản nào trên trang chủ công ty và các hệ thống nội bộ, sau đó cập nhật lên các phiên bản vá (8.5.12, 8.4.27, 8.3.36, 8.2.35) và bắt buộc phải khởi động lại dịch vụ. KISA nhấn mạnh "Nếu không khởi động lại, phiên bản cũ còn sót lại trong bộ nhớ sẽ tiếp tục hoạt động và vẫn còn dễ bị tấn công". Các phiên bản PHP 8.1 trở xuống mà hỗ trợ đã kết thúc phải được chuyển sang phiên bản được hỗ trợ, và trong trường hợp cập nhật ngay lập tức khó khăn, hãy áp dụng các biện pháp giảm nhẹ tạm thời như vô hiệu hóa chức năng tải lên.

Các công ty lưu trữ chính như Cafe24 và Gabia đã thông báo rằng chúng đã hoàn tất vá máy chủ. Cuối cùng, khu vực không được che phủ là những trang web tự vận hành trang chủ trên máy chủ riêng của họ ngoài lưu trữ hoặc những trang web không được tạo và quản lý. Các quan chức trong ngành bảo mật nhất trí rằng "Điều cần xác nhận ngay bây giờ không phải là một giải pháp bảo mật lớn lao mà là phiên bản PHP của trang chủ công ty chúng ta". News S đã báo cáo toàn bộ sự kiện này theo thứ tự thời gian trước đó.

\r\n\r\n