AI phát hiện lỗ hổng đe dọa 70% website toàn cầu

Hai lỗ hổng PHP nghiêm trọng do AI phát hiện có thể giúp tin tặc chiếm quyền máy chủ từ xa, buộc nhiều cơ quan và website lớn khẩn trương ứng phó.

Thiên Trang (th) 24/10/2026 08:10

Nhiều website chính phủ và tổ chức lớn tại châu Âu cùng một số quốc gia khác đã tạm ngừng hoạt động hoặc chuyển sang chế độ bảo trì ngày 21/10, sau khi hai lỗ hổng nghiêm trọng trong PHP được công bố. Đây là ngôn ngữ lập trình được sử dụng rộng rãi để vận hành website. Theo ước tính của công ty an ninh mạng Wiz, PHP hiện xuất hiện trên khoảng 70% website toàn cầu. Trước nguy cơ bị khai thác, một số cơ quan an ninh mạng khuyến cáo quản trị viên cập nhật bản vá ngay hoặc tạm ngắt kết nối hệ thống chưa được bảo vệ.

Hai lỗ hổng PHP có thể tạo điều kiện cho tin tặc chiếm quyền máy chủ từ xa nếu website chưa được cập nhật bản vá.

Hai lỗ hổng mang mã CVE-2026-109618 và CVE-2026-109619 được chấm 9,2/10 về mức độ nghiêm trọng. Chúng liên quan đến cách PHP xử lý những tình huống lỗi hệ thống, đặc biệt khi máy chủ cạn bộ nhớ. Theo Wiz, kẻ tấn công có thể khai thác các điểm yếu này để thực thi mã từ xa mà không cần đăng nhập. Trong một số trường hợp, thông tin nhạy cảm lưu trong bộ nhớ máy chủ như mật khẩu, mã truy cập và khóa kết nối dịch vụ cũng có nguy cơ bị lộ. Các thử nghiệm của Wiz cho thấy những nền tảng phổ biến như WordPress, Drupal và Joomla có thể bị ảnh hưởng nếu chạy trên phiên bản PHP chưa được vá.

Phạm vi tác động khiến nhiều tổ chức lựa chọn biện pháp phòng ngừa mạnh tay. Tại Hà Lan, các hệ thống chính phủ và một số tổ chức, doanh nghiệp đã ngừng kết nối; Pháp chuyển website sang chế độ bảo trì, trong khi Canada tạm gỡ một số website liên bang. Wikimedia Foundation, đơn vị vận hành Wikipedia, cũng tạm dừng một số hệ thống sử dụng PHP cho đến khi bảo đảm an toàn. Theo các nhà nghiên cứu bảo mật, lỗi có thể tồn tại từ PHP 5.4 trở lên, bao phủ nhiều thế hệ phần mềm. Cloudflare và Hadrian cho biết đã ghi nhận hoạt động tấn công hoặc khai thác các lỗ hổng, khiến việc cập nhật trở nên cấp thiết.

Các nền tảng phổ biến như WordPress có thể gặp rủi ro nếu vận hành trên phiên bản PHP chưa được bảo vệ.

Đáng chú ý, cả hai lỗ hổng đều được phát hiện với sự hỗ trợ của trí tuệ nhân tạo. Công ty Calif tìm thấy lỗi đầu tiên khi rà soát mã nguồn PHP trong một dự án do OpenAI tài trợ. Trong khi đó, Wiz phát hiện độc lập bằng công cụ Wiz Atlas, kết hợp các mô hình AI của Google và OpenAI. Các trường hợp này cho thấy AI có thể hỗ trợ phân tích mã nguồn quy mô lớn để tìm ra điểm yếu mà phương pháp kiểm tra thông thường có thể bỏ sót. Tuy nhiên, việc phát hiện lỗi cũng cho thấy những nền tảng được sử dụng rộng rãi vẫn có thể tiềm ẩn rủi ro bảo mật kéo dài.

Dự án PHP đã phát hành các bản vá 8.5.12, 8.4.27, 8.3.36 và 8.2.35 trong ngày 21/10; một số nhánh cũ đã hết hỗ trợ cũng được xử lý bổ sung do mức độ nghiêm trọng. Quản trị viên cần kiểm tra phiên bản PHP, phối hợp với nhà cung cấp hosting để cập nhật và xác minh hệ thống sau khi vá. Nếu chưa thể khắc phục, nên cân nhắc ngắt kết nối website theo khuyến cáo an ninh mạng. Cùng thời điểm, Node.js cũng phát hành bản cập nhật xử lý 10 lỗi bảo mật riêng biệt, trong đó có một lỗi có khả năng thực thi mã từ xa. Hai sự việc không liên quan trực tiếp, nhưng cùng nhấn mạnh tầm quan trọng của việc duy trì phần mềm máy chủ ở trạng thái được hỗ trợ và cập nhật.

Mời quý độc giả xem thêm video: AI ngốn điện kinh hoàng, giới nhà giàu nắm 20.000 tỷ USD đứng ngồi không yên vì lạm phát.

#PHP #lỗ hổng bảo mật #website #tin tặc #AI #bản vá

Máy pha cà phê gây nghẽn Wi-Fi khi tạo 1 TB lưu lượng

Một máy pha cà phê Keurig bất ngờ tạo ra khoảng 1 TB lưu lượng mạng trong 10 ngày, làm quá tải điểm truy cập Wi-Fi và đặt ra lo ngại về thiết bị nhà thông minh.

Một người dùng mạng xã hội X có tên @NomadsGalaxy phát hiện sự cố bất thường khi kiểm tra hệ thống Wi-Fi tại nhà bố mẹ. Theo dữ liệu từ hệ thống quản lý mạng UniFi, máy pha cà phê Keurig đã tạo ra khoảng 1 TB lưu lượng tải lên và gần 10 GB tải xuống chỉ trong 10 ngày. Lượng dữ liệu lớn bất thường khiến một điểm truy cập Wi-Fi bị quá tải, ảnh hưởng đến hoạt động của mạng gia đình.

Máy pha cà phê Keurig được cho là đã tạo ra khoảng 1 TB lưu lượng tải lên trong 10 ngày. (Ảnh: hothardware)

Xem chi tiết

Mã độc mới nhắm iPhone, âm thầm đánh cắp mật khẩu

Mã độc P7 DarkSword có thể lấy mật khẩu, ảnh và dữ liệu ví tiền số trên iPhone, đồng thời nhận lệnh điều khiển từ xa mà người dùng khó phát hiện.

Một biến thể mã độc mới mang tên P7 DarkSword đang làm dấy lên lo ngại về an toàn dữ liệu trên iPhone. Theo báo cáo công bố ngày 9/10 của công ty an ninh mạng iVerify, mã độc được phát hiện trong quá trình điều tra một chiếc iPhone nhiễm mã độc của nhân viên tại tổ chức tài chính vào tháng 8/2026. P7 có liên quan đến chuỗi khai thác lỗ hổng DarkSword trên iOS, nhưng được cải tiến để che giấu hoạt động và thu thập dữ liệu hiệu quả hơn.

Mã độc P7 DarkSword có thể nhắm đến mật khẩu, ảnh và dữ liệu nhạy cảm trên iPhone. (Ảnh: bhaskarenglish)

Xem chi tiết

Điện thoại Google Pixel bị tấn công qua lỗ hổng zero-click

Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) yêu cầu các cơ quan liên bang chỉ có 3 ngày để vá lỗ hổng.

Cả Google và chính phủ Mỹ đều cảnh báo rằng các tin tặc đã lợi dụng một lỗ hổng zero-day liên quan đến xác thực không đúng trong modem di động của điện thoại Pixel.

Lỗ hổng này cho phép vượt qua các kiểm tra quyền truy cập và leo thang đặc quyền mà không cần bất kỳ tương tác nào từ người dùng. Lỗ hổng này đã được khắc phục, miễn là bạn cập nhật thiết bị.

Xem chi tiết

Đọc nhiều nhất

[GALLERY] Sắp có xe bán tải vỏ Honda, ruột Mitsubishi Triton vào năm 2028

Honda và Mitsubishi vừa ký biên bản ghi nhớ phát triển một mẫu bán tải mới dựa trên Mitsubishi Triton. Xe dự kiến phân phối tại thị trường Đông Nam Á từ 2028.

GM sắp có công nghệ chạy ôtô cao tốc không cần giữ vô lăng

General Motors (GM) đang phát triển công nghệ hỗ trợ lái tự động cấp độ 3, cho phép người lái rời mắt khỏi đường khi lái xe trong điều kiện vận hành nhất định.

[GALLERY] Ducati Panigale V4 2027 ra mắt mạnh 218 mã lực, giá 1,04 tỷ đồng

Ducati Panigale V4 2027 ra mắt với công suất tăng 218 mã lực và khung gầm tinh chỉnh, kèm giá bán từ 29.390-35.890 Euro (khoảng 852 triệu - 1,04 tỷ đồng).

[GALLERY] Hyundai Tucson thế hệ mới bản tiêu chuẩn có giá bán từ 22.800 USD

Sau khi Hyundai Tucson 2027 ra mắt, những hình ảnh về các phiên bản có giá bán dễ tiếp cận hơn đã bắt đầu xuất hiện trên công cụ cấu hình xe dành tại Hàn Quốc.

[GALLERY] Ford Mustang Mach-E 2027 từ 1,1 tỷ đồng - nâng cấp pin và gói phượt

Ford vừa ra mắt Mustang Mach-E 2027 nâng cấp mới với điểm nhấn là gói trang bị Trail, đồng thời thay đổi cấu hình pin và bổ sung một số công nghệ hỗ trợ lái.

[GALLERY] Kawasaki KLR650 DF ra mắt, "xế nổ địa hình, quăng đâu cũng được"

Không thay đổi gì về mặt cơ khí thiết kế tổng thể, mẫu "cào cào" adventure Kawasaki KLR650 DF được lắp sẵn các phụ kiện bảo vệ tự tin chinh phục các địa hình.

Luxeed Llounge - MPV hạng sang của Chery và Huawei có gì "đấu" Toyota Alphard

Tại sự kiện Chery tổ chức ở Vu Hồ (Trung Quốc), mẫu xe MPV hạng sang Luxeed Llounge 2027 đã chính thức xuất hiện và thu hút sự chú ý lớn từ giới truyền thông.

[GALLERY] Yamaha MT-125 2027 ra mắt - nâng cấp phanh ABS và màn hình màu TFT

Hãng xe Yamaha vừa chính thức trình làng mẫu xe môtô naked-bike cỡ nhỏ MT-125 2027 nâng cấp với hàng loạt tinh chỉnh về ngoại hình lẫn trang bị công nghệ.

Omoda & Jaecoo trình diễn công nghệ đỗ xe thông minh và khoang lái AI

Omoda & Jaecoo mang đến những trải nghiệm công nghệ mới tại Super Intelligent Experience Lab, hoạt động vừa diễn ra tại Hội nghị khách hàng quốc tế 2026.

Omoda & Jaecoo và chiến lược phát triển toàn cầu, đẩy mạnh công nghệ

Omoda & Jaecoo mới đây chia sẻ những thành tựu kinh doanh nổi bật trên thị trường toàn cầu và giới thiệu định hướng phát triển công nghệ năng lượng mới.