Lỗ hổng bảo mật 'PHP2Shell' cho phép chiếm quyền điều khiển hệ thống từ xa mà không cần xác thực đã được công bố, khiến nhu cầu kiểm tra bảo mật không chỉ đối với máy chủ web công khai mà còn đối với các thiết bị mạng nội bộ của doanh nghiệp trở nên cấp thiết. Đặc biệt, các thiết bị như lưu trữ kết nối mạng (NAS), bộ định tuyến và tường lửa có thể trở thành mục tiêu chính của các cuộc tấn công mạng.
Giới chuyên gia đã cảnh báo rằng mối đe dọa bảo mật đối với các thiết bị mạng nội bộ đang gia tăng, khuyến cáo các doanh nghiệp và tổ chức cần tiến hành kiểm tra tài sản nội bộ và thực hiện các biện pháp bảo mật chủ động vào ngày 30 tháng 10.
Giới chuyên gia nhận định rằng con đường xâm nhập của kẻ tấn công đã mở rộng từ máy chủ web sang các thiết bị NAS, bộ định tuyến và thiết bị bảo mật trong mạng nội bộ. Tuy nhiên, hiện tại, phần lớn các biện pháp bảo mật của các doanh nghiệp và tổ chức vẫn chỉ tập trung vào việc khuyến cáo vá lỗi cho các máy chủ web công khai được xác định qua các công cụ chẩn đoán lỗ hổng hoặc quét bên ngoài.
Thực tế, lỗ hổng PHP2Shell đã được chính thức đưa vào danh sách 'lỗ hổng đã biết có thể bị khai thác' (KEV) của Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) vào ngày 26 tháng 10, và đã có xác nhận về việc lỗ hổng này bị khai thác. Kẻ tấn công đã chiếm quyền điều khiển các thiết bị dễ bị tấn công trong dải địa chỉ IP riêng mà không thể nhìn thấy từ bên ngoài, sau đó sử dụng chúng làm bàn đạp để xâm nhập vào nội bộ hoặc phát tán ransomware.
Giới chuyên gia chỉ ra rằng một trong những yếu tố nguy hiểm chính của lỗ hổng này là mục tiêu tấn công không chỉ là các dịch vụ web công khai mà còn mở rộng đến giao diện quản lý thiết bị trong mạng nội bộ của doanh nghiệp.
Họ cũng cho biết rằng gần đây đã có nhiều báo cáo về việc lây nhiễm ransomware nhắm vào các thiết bị lưu trữ yếu kém trong nước, cho thấy nguy cơ đang trở nên cụ thể hơn.
Theo công ty, dữ liệu nhận diện thiết bị thu thập từ môi trường khách hàng doanh nghiệp đã xác nhận tình trạng lỗ hổng bảo mật trong mạng nội bộ.
Khi phân tích dữ liệu nhận diện thiết bị liên kết với nền tảng kiểm soát truy cập mạng (NAC) dựa trên đám mây, Giới chuyên gia phát hiện rằng 96% thiết bị chạy PHP trong mạng nội bộ đã bị lỗ hổng PHP2Shell tấn công. 78% trong số các thiết bị dễ bị tấn công đang sử dụng phiên bản PHP cũ hơn 8.1, đã ngừng hỗ trợ. Đặc biệt, 48% thiết bị đang sử dụng phiên bản PHP 5.x hoặc thấp hơn, đã ngừng hỗ trợ từ năm 2018.
Về loại thiết bị, chỉ có 24% là máy chủ thông thường. Các thiết bị như CCTV, thiết bị lưu trữ video và giải pháp bảo mật chiếm 20%, trong khi các thiết bị Internet vạn vật (IoT) như đầu đọc RFID chiếm 17%. Cũng có 27% tài sản không xác định được loại thiết bị.
Đặc biệt, 89% trong số các thiết bị đã được xác nhận nằm trong dải địa chỉ mạng nội bộ riêng mà không thể truy cập từ các công cụ tìm kiếm hoặc quét bên ngoài. Giới chuyên gia cho biết rằng quản trị viên có thể không nhận thức được việc PHP đã được cài đặt trên các thiết bị nội bộ, dẫn đến khả năng lỗ hổng này bị bỏ qua trong thời gian dài.
Công ty cũng nhấn mạnh rằng việc chỉ sử dụng các công cụ quét bên ngoài sẽ có giới hạn trong việc xác định các thiết bị dễ bị tấn công trong mạng nội bộ, và việc xác định chính xác toàn bộ tài sản kết nối trong mạng nội bộ của doanh nghiệp là điều cần thiết.
Ông Kim Gye-yeon, Giám đốc chi nhánh Mỹ và Giám đốc công nghệ (CTO) của Giới chuyên gia, cho biết: "Các thiết bị quản lý nằm trong mạng nội bộ cần phải được xác định chính xác thông qua dữ liệu phản hồi từ bảng điều khiển web và các thành phần tích hợp để xác định xem có chạy PHP hay không. Đặc biệt, đối với các thiết bị cũ không còn được nhà sản xuất hỗ trợ và không có bản vá chính thức, việc ngăn chặn và cách ly truy cập mạng ngay lập tức là biện pháp kiểm soát chủ động cần thiết cho đến khi được thay thế."
* Bài viết này được dịch tự động bằng AI.
© Bản quyền thuộc về Thời báo Kinh tế AJU & www.ajunews.com: Việc sử dụng các nội dung đăng tải trên vietnam. kyungjeilbo.com phải có sự đồng ý bằng văn bản của Aju News Corporation.