CERT-EU kêu gọi các trang PHP chưa vá lỗi ngừng hoạt động vì lỗ hổng nghiêm trọng
Hai lỗ hổng PHP được đánh giá mức 9.2 đã khiến các quan chức an ninh mạng EU khuyến nghị đưa các trang web chưa vá lỗi ngừng hoạt động cho đến khi bản sửa lỗi được áp dụng.
CERT-EU đã khuyến nghị những người vận hành các trang web PHP chưa vá lỗi đưa chúng ngừng hoạt động, chỉ ra hai lỗ hổng nghiêm trọng với mức độ rủi ro 9.2. Khuyến nghị này áp dụng cho các trang chưa cài đặt bản sửa lỗi.
Cảnh báo nhấn mạnh rủi ro từ việc chậm vá phần mềm phía máy chủ. PHP được sử dụng rộng rãi để vận hành các trang web động, bao gồm giao diện sàn giao dịch tiền mã hóa, bảng điều khiển ví và giao diện người dùng của trình khám phá khối.
Mức độ phơi nhiễm của hạ tầng tiền mã hóa
Các hệ thống hướng ra internet tại các công ty tiền mã hóa xử lý phiên đăng nhập, cổng API và bảng quản trị. Một lỗ hổng nghiêm trọng trong môi trường chạy như PHP có thể tạo đường vào cho kẻ tấn công nếu không được xử lý. Khuyến nghị của CERT-EU về việc tắt các trang bị ảnh hưởng là một biện pháp ngăn chặn ngắn hạn.
Người vận hành nên xác nhận phiên bản PHP đang chạy, áp dụng bản vá của nhà cung cấp kịp thời và theo dõi hướng dẫn cập nhật. Việc vô hiệu hóa một trang công khai có thể làm gián đoạn dịch vụ, nhưng để một lỗ hổng nghiêm trọng đã biết tiếp tục bị phơi nhiễm làm tăng nguy cơ bị xâm nhập.