Immunefi CEO: Lỗ hổng PHP xác nhận ngày tận thế lỗ hổng AI đã đến đúng hẹn, hãy cảnh giác với rủi ro ví

Giám đốc điều hành của nền tảng thưởng lỗi Immunefi, Mitchell Amador, đã cảnh báo rằng người dùng Internet vẫn phải đối mặt với rủi ro tấn công mạng do lỗ hổng PHP gây ra, đặc biệt là các trang web nhỏ có tốc độ nâng cấp khẩn cấp chậm, có thể mất vài tuần để hoàn tất việc vá lỗi. Ông cho biết, "Ngày tận thế của lỗ hổng" đang đến theo kế hoạch, tức là chi phí phát hiện lỗ hổng trở nên rẻ hơn, trong khi chi phí khắc phục lỗ hổng vẫn cao. Ông khuyên người dùng trong vài tuần tới nên coi bất kỳ trang web nào mà họ đã đăng nhập là có thể đã bị xâm phạm, tránh sử dụng lại mật khẩu, giữ cảnh giác khi kết nối ví mã hóa và thu hồi quyền truy cập token không xác định.

Trước đó, Quỹ PHP đã thừa nhận rằng do thiếu nguồn lực, họ đã trì hoãn việc sửa chữa một lỗ hổng bảo mật nghiêm trọng được phát hiện lần đầu vào năm 2024. Các nhà phát triển PHP đã phát hành bản vá khẩn cấp cho hai lỗ hổng nghiêm trọng vào cùng ngày, nhưng các trang web vẫn cần tự thực hiện nâng cấp. Giám đốc điều hành Cloudflare, Matthew Prince, cho biết, trong vòng 24 giờ sau khi lỗ hổng PHP được công khai, mạng đã ghi nhận hàng triệu lần cố gắng khai thác, thậm chí đã có hàng nghìn lần cố gắng trước khi công bố. Theo ước tính của W3Techs, PHP hỗ trợ khoảng 69% các trang web có ngôn ngữ lập trình phía máy chủ đã biết, những lỗ hổng này có thể cho phép kẻ tấn công phát tán phần mềm độc hại hoặc tiêm mã độc vào trang web.

Cục Điều tra Liên bang Hoa Kỳ cũng cảnh báo rằng những lỗ hổng này có thể cho phép các hành vi xấu "thực thi mã từ xa trong lõi PHP, do đó có thể gây nguy hiểm cho dữ liệu nhạy cảm và mạng". Amador đã cảnh báo trong một cuộc phỏng vấn với Cointelegraph vào tháng 6 rằng sự phổ biến của các mô hình AI tiên tiến đã thay đổi cục diện an ninh mạng, khiến kẻ tấn công chiếm ưu thế, dẫn đến sự xuất hiện của "ngày tận thế lỗ hổng" và gây ra sự gia tăng các cuộc tấn công hacker DeFi. Immunefi là nền tảng thưởng lỗi lớn nhất thế giới, đã trả 140 triệu đô la cho 650 giao thức tính đến nay.