Nguyễn Thị Phương Thúy✔
Thành viên nổi tiếng
Cuộc chạy đua giữa các chuyên gia bảo mật và giới tin tặc vừa chứng kiến một bước ngoặt đáng quan ngại khi hai lỗ hổng nghiêm trọng trên nền tảng PHP bị khai thác sớm hơn dự kiến. Những lỗ hổng này, được gọi chung là PHP2Shell, đã gây ra cơn địa chấn trong cộng đồng quản trị mạng toàn cầu ngay khi các bản vá được phát hành. Trong khi các quản trị viên vẫn đang hối hả cập nhật để bảo vệ hệ thống, dữ liệu phân tích từ Amazon Web Services đã phơi bày một sự thật kinh hoàng. Không phải đợi đến khi thông tin công khai, ít nhất một nhóm tin tặc đã bắt đầu thực hiện các nỗ lực xâm nhập từ ngày 17/10, tức bốn ngày trước khi cộng đồng biết về sự tồn tại của lỗi bảo mật. Thông tin chi tiết từ Wired cho thấy các chuyên gia đã phát hiện ra hoạt động khai thác này thông qua hệ thống honeypot, vốn là những máy chủ được thiết lập như mồi nhử để nghiên cứu hành vi tấn công. Các nỗ lực truy cập bất thường được bắt nguồn từ...
Đọc bài gốc tại đây
