Vào ngày 21/10, một chuỗi sự kiện chưa từng có tiền lệ đã xảy ra trên không gian mạng toàn cầu, khi hàng loạt trang web của các cơ quan chính phủ tại nhiều quốc gia buộc phải tạm ngừng hoạt động. Nguyên nhân xuất phát từ việc trí tuệ nhân tạo (AI) phát hiện ra những lỗ hổng bảo mật cực kỳ nguy hiểm, tác động trực tiếp đến ngôn ngữ lập trình PHP phổ biến.
Mức độ nguy hiểm của lỗ hổng PHP và cảnh báo từ các cơ quan an ninh
Sự đe dọa từ các lỗ hổng này lớn đến mức Cơ quan An ninh Quốc gia Mỹ (NSA) đã phải đưa ra khuyến nghị khẩn cấp. Theo đó, mọi tổ chức và doanh nghiệp đang vận hành hệ thống dựa trên PHP cần tiến hành cập nhật phần mềm ngay lập tức, hoặc đưa hệ thống về chế độ ngoại tuyến (offline) cho đến khi hoàn tất quá trình khắc phục sự cố.
Không dừng lại ở đó, Cục Điều tra Liên bang Mỹ (FBI) cũng phát đi cảnh báo mạnh mẽ rằng các nhóm tội phạm mạng hoàn toàn có khả năng lợi dụng các điểm yếu này để thực thi mã độc từ xa. Điều này đặt dữ liệu nhạy cảm của người dùng cũng như sự an toàn của toàn bộ hạ tầng mạng vào tình thế ngàn cân treo sợi tóc. Hàng loạt cơ quan quản lý an ninh mạng tại Anh, Singapore, Canada, Australia cùng Liên minh châu Âu (EU) cũng đồng loạt đưa ra cảnh báo tương tự, phản ánh mức độ bất an bao trùm lên các cơ quan chính phủ, doanh nghiệp và các tổ chức lớn.
Phát hiện từ Amazon và vai trò của trí tuệ nhân tạo
Trong một diễn biến liên quan, tập đoàn Amazon thông báo rằng đội ngũ tình báo mối đe dọa của hãng đã sớm ghi nhận những dấu hiệu thăm dò và khai thác lỗ hổng từ phía tin tặc ngay cả trước khi thông tin được công bố rộng rãi. Những hoạt động này được ghi nhận thông qua hệ thống phát hiện mối đe dọa MadPot, chuyên làm nhiệm vụ giám sát các hành vi bất thường trên các hạ tầng kết nối trực tiếp với Internet.
Mặc dù vậy, phía Amazon vẫn chưa thể xác định chính xác phương thức mà những kẻ tấn công tiếp cận được các thông tin lỗi bảo mật này từ trước khi chúng bị tiết lộ công khai. Ở một diễn biến tích cực hơn, cả Google và OpenAI đều khẳng định vai trò mang tính bước ngoặt của trí tuệ nhân tạo trong việc hỗ trợ phát hiện và xử lý sớm các mối đe dọa.
Google cho biết công ty an ninh mạng Wiz đã ứng dụng các mô hình AI để tiến hành tìm kiếm và điều tra sâu rộng các lỗ hổng. Đồng thời, công cụ Gemini AI của hãng cũng đóng vai trò chủ chốt trong việc đánh giá mức độ nghiêm trọng, thử nghiệm những phương thức tấn công giả định và kiểm chứng tính hiệu quả của các bản vá lỗi.
Trong khi đó, OpenAI chia sẻ rằng các nhà nghiên cứu làm việc với mô hình AI của họ đã tìm ra các điểm yếu nghiêm trọng trong PHP. Trong suốt hai tháng qua, đơn vị phát triển ChatGPT đã đứng ra điều phối một liên minh bao gồm các chuyên gia nghiên cứu bảo mật, nhà phát triển phần mềm và các nhà cung cấp dịch vụ bảo mật nhằm phối hợp vá lỗi triệt để, đồng thời xây dựng các phương án phòng thủ từ sớm trước khi đưa thông tin ra ánh sáng.
Giới chuyên môn đánh giá đây là một trong những cột mốc đáng chú ý nhất về an ninh phần mềm trong giai đoạn gần đây. Sự việc minh chứng rằng công nghệ AI tiên tiến có thể hỗ trợ đắc lực trong việc tìm kiếm lỗ hổng của các phần mềm có độ phủ sóng cao, nhưng đồng thời cũng mở ra mối lo ngại lớn khi các thế lực xấu có thể tận dụng năng lực tương tự để phục vụ cho các cuộc tấn công mạng quy mô lớn.
Giải pháp phòng thủ từ Cloudflare và nhà phát triển PHP
Trước tình hình cấp bách, doanh nghiệp cung cấp hạ tầng và dịch vụ bảo mật website Cloudflare thông báo đã nhanh chóng kích hoạt các lớp bảo vệ chuyên biệt nhằm chống lại các cuộc tấn công nhắm vào lỗ hổng PHP2Shell thông qua tường lửa ứng dụng web (WAF). Mục tiêu của giải pháp này là chặn đứng mọi yêu cầu độc hại hướng tới hệ thống, tạo ra một lớp lá chắn tạm thời trong lúc các tổ chức đang thực hiện quy trình cập nhật phần mềm.
Song song với đó, nhóm phát triển ngôn ngữ lập trình PHP cũng đã chính thức phát hành các bản vá bảo mật mới nhất. Các cơ quan chức năng một lần nữa nhắc nhở ban quản trị các hệ thống website cần lập tức kiểm tra phiên bản đang vận hành và tiến hành nâng cấp càng sớm càng tốt.
Nhận định từ chuyên gia kỹ thuật của TTC Việt Nam
Tại TTC Việt Nam, các chuyên gia công nghệ nhận định rằng sự cố liên quan đến PHP và chuỗi lỗ hổng diện rộng vừa qua là hồi chuông cảnh tỉnh cho toàn bộ hệ sinh thái công nghệ doanh nghiệp. Khi AI ngày càng được áp dụng rộng rãi cả trong phòng thủ lẫn tấn công, tốc độ vá lỗi và nâng cấp hạ tầng mạng đóng vai trò sống còn. Do đó, việc chủ động rà soát mã nguồn, ứng dụng tường lửa ứng dụng web (WAF) thế hệ mới và xây dựng kịch bản ứng phó sự cố từ sớm là chiến lược bắt buộc để bảo vệ toàn vẹn dữ liệu doanh nghiệp trong kỷ nguyên số.
Hàng loạt sự cố an ninh mạng đồng loạt bùng nổ
Sự cố với PHP thực tế không phải là rắc rối duy nhất mà cộng đồng công nghệ phải gánh chịu trong cùng một ngày. Môi trường chạy JavaScript mã nguồn mở Node.js cũng vừa công bố bản cập nhật nhằm khắc phục bốn lỗ hổng bảo mật ở mức độ nghiêm trọng.
Đáng chú ý trong số này là một lỗ hổng cho phép kẻ gian thực thi mã từ xa, cùng với hai lỗ hổng khác có khả năng làm vô hiệu hóa cơ chế xác thực TLS – thành phần cốt lõi dùng để kiểm tra định danh máy chủ và đảm bảo tính riêng tư cho kết nối mạng. Nếu bị khai thác thành công, các điểm yếu này sẽ tạo điều kiện để tin tặc lách qua những lớp kiểm tra an ninh cốt lõi.
Cùng thời điểm, LiteLLM – một công cụ mã nguồn mở đóng vai trò là lớp trung gian định tuyến yêu cầu tới các mô hình ngôn ngữ lớn (LLM) khác nhau – cũng thông báo đã trở thành nạn nhân của một vụ xâm nhập, khiến mã độc bị cài cắm vào hệ thống.
Thông qua bài đăng trên mạng xã hội X, LiteLLM cho biết các thành phần chứa mã độc đã âm thầm phát tán thông qua kho phần mềm Python PyPI, Docker Hub cùng với GitHub Container Registry (GHCR). Các đoạn mã độc này được thiết kế với mục đích đánh cắp thông tin xác thực dịch vụ đám mây, mật khẩu cùng thông tin đăng nhập của các dịch vụ AI. Thêm vào đó, chúng còn mang theo trojan truy cập từ xa (RAT), trao quyền cho tin tặc thực thi các câu lệnh tùy ý trên những cỗ máy đã bị kiểm soát.
Ngay sau khi phát hiện, LiteLLM đã tiến hành gỡ bỏ toàn bộ các bản phân phối và hình ảnh phần mềm bị nhiễm độc, đồng thời phát hành tài liệu hướng dẫn chi tiết giúp người dùng khắc phục hậu quả. Một sự cố nghiêm trọng khác cũng xảy ra tại eMudhra – tổ chức cung cấp dịch vụ chứng thực số tại Ấn Độ. Khóa riêng của đơn vị này đã bị đánh cắp, tạo ra rủi ro hiện hữu khi tin tặc có thể cấp phát các chứng chỉ số giả mạo nhằm mạo danh những website uy tín.
Nhiều chuyên gia bảo mật đánh giá quá trình khắc phục hậu quả từ vụ việc này sẽ cực kỳ nan giải, thậm chí có ý kiến cho rằng mức độ ảnh hưởng còn vượt qua cả sự cố Heartbleed khét tiếng từng được phát hiện trong thư viện mã nguồn mở OpenSSL trước đây. Những sự việc này tiếp nối chuỗi khủng hoảng an ninh mạng liên tiếp trong thời gian ngắn. Chỉ mới đầu tuần, dịch vụ cơ sở dữ liệu đám mây TiDB Cloud cũng phải lên tiếng xác nhận về một vụ tấn công xâm nhập hệ thống.
Song song với đó, tin tặc cũng đang đẩy mạnh khai thác bốn lỗ hổng đã được vá trên Plex Media Server dưới tên gọi chung là Plex2Shell. Ngay từ tuần trước, công ty an ninh mạng BeyondTrust cũng từng đưa ra cảnh báo khẩn cấp yêu cầu khách hàng vá gấp một lỗ hổng zero-day nguy hiểm trong giải pháp Remote Support, vốn đã bị lợi dụng từ tận tháng 8.
Mặc dù các sự cố này không có mối liên hệ trực tiếp với nhau, việc chúng dồn dập xuất hiện đặt ra áp lực khổng lồ cho các đội ngũ quản trị hệ thống và chuyên gia an ninh mạng. Trong bối cảnh năng lực của trí tuệ nhân tạo đang tiếp sức cho tin tặc khai thác lỗ hổng nhanh chóng hơn bao giờ hết, công tác cập nhật bản vá và ứng phó sự cố đang trở thành ưu tiên sống còn đối với mọi tổ chức công nghệ trên toàn cầu.
Để được tư vấn các giải pháp bảo mật mạng toàn diện, phòng chống tấn công mạng và tối ưu hóa hạ tầng viễn thông cho doanh nghiệp, vui lòng liên hệ ngay với TTC Việt Nam qua website ttcvn.net để nhận hỗ trợ chuyên sâu từ đội ngũ kỹ thuật giàu kinh nghiệm.
