VI
EN
JPNÓNG: TRƯỚC VỤ VIỆC GÂY RÚNG ĐỘNG THẾ GIỚI VỀ AN NINH MẠNG, SUNNER CẦN LÀM GÌ?
Nhiều quốc gia phải vội vã gỡ website khỏi Internet sau khi AI chỉ ra hai lỗ hổng nghiêm trọng trong PHP, thứ ngôn ngữ đang vận hành khoảng 70% trang web toàn cầu.
Ngày 21/10 được Reuters mô tả là “ngày tồi tệ của an ninh mạng và Internet”, khi nhiều sự cố lớn xảy ra gần như cùng lúc. Nổi bật nhất là PHP2Shell, hai lỗ hổng do AI giúp phát hiện trong ngôn ngữ vận hành khoảng 70% website toàn cầu, đã nằm trong mã nguồn suốt 14 năm.
Ngày 17/10, bốn ngày trước khi công bố, hệ thống bẫy của Amazon ghi nhận một nỗ lực khai thác lỗ hổng, nhưng chưa xác định được liệu cuộc tấn công có thành công hay không và nguồn thông tin của kẻ tấn công. OpenAI coi đây là dấu mốc cho thấy AI có thể tự tìm lỗi bảo mật trên quy mô Internet, trong khi ông Ami Luttwak của Wiz đánh giá đây là lỗ hổng nghiêm trọng nhất từng được AI phát hiện.
Giới chuyên gia cảnh báo AI có thể giúp kẻ xấu khai thác lỗ hổng nhanh hơn tốc độ con người vá lỗi và triển khai bản cập nhật. Nguy cơ này đã dẫn đến nhiều động thái ứng phó trên toàn cầu: một số cơ quan chính phủ và doanh nghiệp phải ngắt website; Cloudflare ghi nhận hàng triệu nỗ lực khai thác, Check Point cho biết khoảng 10% tổ chức toàn cầu bị nhắm tới, còn Palo Alto Networks xác định hơn 22,6 triệu máy chủ có khả năng bị ảnh hưởng. Tại Nhật Bản, ANA, Japan Airlines, East Japan Railway và Seven-Eleven Japan cũng tạm dừng một số dịch vụ. Trong khi đó, các sự cố khác liên tiếp xuất hiện, từ Zeabur lộ dữ liệu 321.810 tài khoản và đóng cửa, Railway tạm dừng triển khai hơn 16 tiếng đến việc một số người dùng OpenCode phản ánh bị tính phí tới 1.700 USD.
Dưới đây là một số vấn đề bảo mật được công bố trong ngày 21/10 vừa qua:
Php2shell: Lỗ hổng Unauthenticated RCE trong PHP cho phép thực thi mã từ xa mà không cần xác thực, đe dọa hệ sinh thái PHP vốn được sử dụng trên khoảng 70% website, bao gồm WordPress, Drupal và Laravel. CISA cảnh báo: Vá lỗi ngay hoặc NGỪNG HOẠT ĐỘNG hệ thống. Node.js: Lỗ hổng RCE trong bộ giải mã Brotli và khả năng bypass TLS (vượt qua cơ chế bảo mật TLS). Có tổng cộng 10 lỗ hổng CVE được vá trong cùng ngày. GitLab: Lỗ hổng Unauthenticated RCE đạt điểm CVSS tối đa 10/10, cho phép kẻ tấn công thực thi mã từ xa mà không cần đăng nhập. Railway: Các biến môi trường (environment variables) đã bị giải mã. API keys và mật khẩu cơ sở dữ liệu (DB passwords) của người dùng có nguy cơ bị lộ. OpenCode: API keys của OpenAI, Anthropic và Google bị lộ đối với những người dùng Console. Xuất hiện hình thức tấn công Distillation Attack (tấn công nhằm trích xuất hoặc sao chép năng lực của mô hình AI). Hậu quả là chi phí sử dụng API có thể bị đẩy lên hàng nghìn USD hoặc hơn. LiteLLM PyPI v1.107.0: Phiên bản LiteLLM v1.107.0 được phát hành trên PyPI bị phát hiện chứa mã độc, có khả năng đánh cắp thông tin xác thực (credentials) và cài đặt backdoor vào hệ thống. eMudhra: Private key thực tế chỉ là ký tự "4". Chỉ với 8 khóa, kẻ tấn công có thể giả mạo chứng chỉ của BẤT KỲ website nào trong suốt 17 tháng. Hơn 60 triệu certificate có nguy cơ bị ảnh hưởng. |
Sunner cần làm gì trong bối cảnh này
Làn sóng hệ lụy từ sự cố này không loại trừ bất kỳ tổ chức nào, kể cả Sun*. Trong bối cảnh đó, mỗi Sunner cần nâng cao cảnh giác và thực hiện nghiêm các quy định về bảo mật thông tin. Theo anh Trần Đức Thắng - Head of Strategic Technology Vietnam Center, đây là những điều Sunner nên ngay lập tức thực hiện:
|
Trong bối cảnh AI đang làm thay đổi tốc độ và quy mô của các mối đe dọa an ninh mạng, chủ động phòng ngừa, cập nhật và phối hợp xử lý kịp thời chính là cách mỗi Sunner góp phần bảo vệ sản phẩm, khách hàng và toàn bộ hệ thống Sun*. Hãy cùng nâng cao nhận thức và bắt tay vào hành động ngay, Sunner nhé!
LOGIN WITH G-SUITE ACCOUNT