AI dang khien cac cuoc tan cong mang tro nen de dang hon bao gio het

Toi thuong co gang khong viet qua nhieu bai bao an ninh mang day am anh, nhung cac lo hong tuan nay lien quan den PHP la qua lon de bo qua.

Voi su ho tro cua AI, cac lo hong PHP da ton tai am tham trong nhieu nam da bi dao boi va khai thac, dan den viec mot so phan cua internet bi sap khi cac chuyen gia IT co gang khac phuc su co.

Mac du may tinh Windows cua ban khong nam trong tam ngam truc tiep lan nay, toc do va kha nang tuyet voi cua AI khi phat hien (va khai thac) cac lo hong la dieu khong the bo qua.

Toi da tong hop huong de nay de giup ban chu dong hon la bi dong truoc bat ky cuoc khung hoang bao mat nao xay ra tiep theo.

Chuyen gi thuc su dang xay ra voi PHP va internet?

PHP la mot ngon ngu lap trinh da ton tai hon ba thap ky, va no dang am tham van hanh mot phan lon internet. Gan 70% cac trang web co ngon ngu may chu duoc biet den su dung PHP, bao gom WordPress, Yahoo, Etsy va Wikipedia. Noi rang no quan trong van con la noi giam.

Tuan nay, hai lo hong bao mat PHP nghiem trong duoc goi la PHP2Shell da duoc cong khai. Cac cuoc tan cong nay cho phép ke xau chiem quyen dieu khien may chu va danh cap du lieu. Ngay khi tin tuc nay duoc cong khai, vo so ke xau da bat dau huong AI vao cac lo hong.

Phan ung la gi? Mot so chinh phu da go bo trang web cua ho de cho ban sua loi. Cac doi ngu IT da lam viec suot nhieu gio de va cac lo hong. Cloudflare da chan hang ngan no luc khai thac cac loi nay, tham chi truoc khi chung duoc cong khai.

Quy ban PHP da phat hanh mot ban va vao nga 21 thang 10, nhung no chi nham vao cac phien ban PHP moi hon. Co vo so trieu trang web va may chu dang chay cac phien ban PHP cu hon khong nhan duoc ban va (va co the khong bao gio duoc an toan tro lai).

PHP2Shell co phai la su co mot lan duy nhat?

De cho ban mot y tuong ve nhung gi chung ta dang huong toi (va khong chi o giua), Dan Lorenc, CEO cua Chainguard, da chia se tren LinkedIn mot cau chuyen ve hanh trinh tim kiem cac lo hong PHP cua ong.

Nhom cua ong da co tin tuc PHP som va no da co gang doc lap phat hien ra lo hong. Tat ca nhung gi can lam la mot loi nhac cho mo hinh bien gioi cua ho de "tim cac lo hong xau trong PHP" de dieu nay xay ra.

Khong co AI dac biet nao. Khong co kien thuc sau sac ve cac he thong bao mat. Chi la mot AI manh me voi mot lenh don gian. Nhu Lorenc chi ra, "Day khong may la binh thuong moi cho nganh cong nghiep."

Toi ghet viec gay so hai, nhung toi thich giup ban di truoc lo hong bao mat tiep theo hon la gia vo moi thu se hon.

Ban co nen lo lang ve cac lo hong PHP?

Khong co ly do gi de nguoi dung may tinh Windows trung binh hoang so, nhung ban nen biet nhung gi đang dien ra. Chu dong la tuyen phong thu tot nhat.

PHP chay tren may chu, khong phai tren may tinh de ban hoac may tinh xach tay cua ban, vi vay nguoi dung thong thuong khong can phai voi vang va cac ung dụng hoac trinh duyet cua ho. Tuy nhien, neu ban su dung mot trang web hien dang bi ton thuong, thong tin ca nhan co the bi lo.

Phai lam gi ngay bay gio de bao ve chinh ban

Nhu the toan bo internet dang o che do canh bao cao, co ba meo nhanh ma moi nguoi dung PC thong thuong nen su dung de bao ve minh chong lai cac cuoc tan cong.

• Khong nhap thong tin dang nhap cua ban tren cac trang web co ve nhu bi hong.
• Theo doi hop thu den email cua ban. Cac lo hong nhu the nay thuong dan den thu rac va email lua dao. Khong tai xuong cac tep doc hai hoac truy cap cac lien ket ma ban khong mong doi.
• Theo doi sao ke ngan hang cua ban cho bat ky hoat động dang ngo nao.

Ba meo nay se giup ban bat dau, nhung con nhieu dieu nua ban nen lam de chuan bi cho lo hong lon tiep theo.

Cach chuan bi cho lo hong lon tiep theo

Chung ta dang buoc vao mot ky nguyen an ninh mang ma ban co the gia dinh rang tai mot thoi diem nao do ban se bi tan cong. Muc tieu cua ban khong phai la chong lai moi cuoc tan cong, ma la lam cho hau qua de xu ly nhat co the.

• Su dung mot trinh quan ly mat khau. Cung cap cho moi tai khoan mot mat khau duy nhat, phuc tap.
• Su dung mot ung dung xac thuc hoac passkey bat cứ khi nao co the. Xac thuc hai yeu to qua SMS dang tro nen rui ro hon.
• Giup PC cua ban duoc cap nhat va Windows Security duoc bat.
• Bat thong bao hoat dong tu cac ung dụng ngan hang cua ban.
• Thiet lap mot dia chi email moi cho bat ky dieu gi ve tai chinh.
• Sao luu du lieu cua ban ngoai tuyen.
• Cap nhat firmware bo dinh tuyen Wi-Fi cua ban.
• Loai bo phan cung va thiet bị cu khong con nhan duoc ban cap nhat bao mat.
• Luon canh giac.

Loi ket

AI bay gio co the tim thay cac lo hong bao mat nhanh hon con nguoi co the sua chua chung, va hau qua PHP2Shell tu tuan nay rat co the chi la su bat dau cua mot lan song cac van de bao mat quan trong de doa nen tang cua internet.

No khong phai la tuy thuoc vao ban hoac toi de dung lai van de tiep theo, nhung no la tuy thuoc vao chung ta de dam bao rang chung ta giam thieu rui ro.