Một lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ lập trình PHP đã được phát hiện, gây ra tình trạng khẩn cấp trên toàn cầu. Tại Nhật Bản, nhiều ngân hàng và công ty viễn thông đã tạm ngừng một số dịch vụ internet để ngăn chặn các cuộc tấn công và thực hiện cập nhật bảo mật. Thủ tướng Nhật Bản, Takaichi Sanae, cũng đã tạm thời đóng cửa trang web của mình, trong khi chính phủ Nhật Bản kêu gọi các nhà cung cấp cơ sở hạ tầng chính thực hiện cập nhật bảo mật nhanh chóng.
Theo báo Nihon Keizai Shimbun (Nikkei) ngày 22 tháng 10, Ngân hàng Mitsubishi UFJ đã thông báo tạm ngừng một số dịch vụ internet do kiểm tra hệ thống khẩn cấp. Các dịch vụ bị ảnh hưởng bao gồm mở tài khoản đầu tư, đăng ký sử dụng chế độ miễn thuế đầu tư nhỏ (NISA) và thẩm định trước cho khoản vay thế chấp. Nikkei cho biết đây là biện pháp phòng ngừa liên quan đến lỗ hổng PHP. Công ty chứng khoán Daiwa cũng đã ngừng các giao dịch trực tuyến như mở tài khoản và thay đổi địa chỉ qua trang web.
Theo Kyodo News, Ngân hàng Shizuoka đã thông báo tạm ngừng dịch vụ ngân hàng trực tuyến vào ngày 21 tháng 10. Tuy nhiên, Hiệp hội Ngân hàng Nhật Bản cho biết không ghi nhận sự gián đoạn trong các giao dịch giữa các ngân hàng.
Tình hình cũng đã lan rộng sang các lĩnh vực viễn thông, bán lẻ và đường sắt. Theo Nikkei, SoftBank đã ngừng hoạt động của trang web thương hiệu viễn thông giá rẻ Y!mobile. Báo Asahi cho biết, từ tối ngày 21 tháng 10, trung tâm thương mại Daimaru Matsuzakaya đã ngừng hoạt động của trang web và ứng dụng, khiến việc thanh toán qua ứng dụng và sử dụng phiếu giảm giá không còn khả thi. JR East cũng đã đóng cửa một số trang web, bao gồm cả trung tâm mua sắm trực tuyến 'JRE Mall'.
Các cơ quan công quyền cũng gặp phải sự gián đoạn. Theo báo Yomiuri, Cơ quan Khí tượng Nhật Bản đã đóng cửa một phần trang web vào khoảng 3 giờ 30 phút sáng ngày 22 tháng 10, khiến người dân không thể xem thông tin về nhiệt độ, lượng mưa và hoạt động núi lửa mới nhất. Cơ quan này cho biết đây là biện pháp phòng ngừa để ngăn chặn các cuộc tấn công, đồng thời khẳng định rằng thông tin cảnh báo thời tiết và cảnh báo sóng thần vẫn hoạt động bình thường.
PHP là ngôn ngữ lập trình được sử dụng để xử lý thông tin mà người dùng nhập vào hoặc đặt hàng trên các trang web. Theo Asahi, hai lỗ hổng bảo mật được công bố bởi nhóm bảo mật PHP đã nhận điểm 9.2 trên thang điểm quốc tế 'CVSS', cho thấy mức độ nghiêm trọng cao nhất là 'khẩn cấp'. Chương trình sửa lỗi đã được công bố vào lúc 11 giờ tối ngày 21 tháng 10.
Thủ tướng Takaichi đã đăng trên mạng xã hội X vào tối ngày 21 tháng 10 rằng "đây là một yêu cầu rất khẩn cấp để thực hiện các biện pháp ngay trong đêm", nhấn mạnh rằng việc tạm ngừng hoạt động của trang web cũng là một cách hiệu quả để giảm thiểu rủi ro. Thực tế, bà cũng đã tạm thời đóng cửa trang web của mình vào tối cùng ngày. Đến khoảng trưa ngày 22 tháng 10, trang web đã có thể truy cập trở lại.
Chánh văn phòng Nội các Kihara Minoru đã thông báo trong cuộc họp báo vào ngày 22 tháng 10 rằng chính phủ đã yêu cầu các cơ quan liên quan và các nhà cung cấp cơ sở hạ tầng chính thực hiện cập nhật bảo mật. Ông cho biết không có thiệt hại nào được báo cáo từ các cơ quan và nhà cung cấp này. Tuy nhiên, Bộ Y tế, Lao động và Phúc lợi cùng Bộ Tài chính đã thông báo rằng một số trang web của họ đã bị đóng cửa.
Trong khi đó, theo báo Yomiuri, công ty bảo mật Trend Micro đã phát hiện các cuộc tấn công lợi dụng lỗ hổng PHP nhắm vào nhiều máy chủ tại Nhật Bản cho đến sáng ngày 22 tháng 10. Tuy nhiên, công ty không xác định được liệu có thiệt hại hay không.
Công ty bảo mật GMO Flat Security cho biết với lỗ hổng này, kẻ tấn công có thể chiếm quyền điều khiển trang web, ngừng hoạt động hoặc đánh cắp thông tin. Trên mạng xã hội (SNS), thông tin về cách khai thác lỗ hổng đã bắt đầu lan truyền. Họ cảnh báo rằng việc sử dụng trí tuệ nhân tạo (AI) có thể cho phép tấn công nhiều trang web cùng một lúc, và sau khi chương trình sửa lỗi được công bố, chi tiết về lỗ hổng cũng sẽ được tiết lộ, làm tăng nguy cơ bị khai thác. Họ kêu gọi các quản trị viên trang web nhanh chóng thực hiện cập nhật bảo mật.
* Bài viết này được dịch tự động bằng AI.
© Bản quyền thuộc về Thời báo Kinh tế AJU & www.ajunews.com: Việc sử dụng các nội dung đăng tải trên vietnam. kyungjeilbo.com phải có sự đồng ý bằng văn bản của Aju News Corporation.