ĐIỀU GÌ GÂY CHẤN ĐỘNG THẾ GIỚI 24g QUA?

Làm nghề thông tin... mình nhìn đồng hồ, 4g phải thức dậy ra sân bay. Status này, nguồn tin thân cận của siêu hacker Dương Ngọc Thái cho hay từ Paris, cách đây chỉ 1 giờ, ắt tin còn nóng hổi. Vẫn chưa qua 12g Việt Nam. Còn sớm. Mình share tin này và mời bạn đọc nhanh. Muốn đọc kỹ hơn, chắc mai bạn hãy vào chuyên trang TIA SÁNG của vnexpress.net.

"Gần 24 tiếng vừa qua, cả thế giới chấn động vì thông tin một lỗ hổng được tìm thấy có thể ảnh hưởng nghiêm trọng tới 70% internet thế giới. Các chính phủ cũng được đặt trong tình trạng phải hành động ngay.

Và ông Thái cùng các bên cũng thức trắng hơn 24 giờ qua để tìm cách công bố lỗ hổng sau khi thông tin bị rò rỉ ra ngoài ngoài dự định. Lỗ hổng này đã được hacker Calif tìm thấy một thời gian rồi, nhưng chờ bản vá mới công bố.

Lần này đúng nghĩa cứu thế giới. Calif không có gì ngoài "thiên tài".

Bài đăng trên báo The Wall Street Journal: https://www.wsj.com/tech/cybersecurity/ai-just-found-a-bug-that-puts-up-to-70-of-the-worlds-websites-at-risk-fd0902ea

Công bố chính thức từ Calif: https://x.com/calif_io/status/2112905223929049457?s=46

Hơn 24 tiếng Thái thức trắng để làm xong phần công bố: https://calif.io/php2shell/

Video mô phỏng tấn công, chắc dân trong nghề mới hiểu: https://youtu.be/cE4h79AWbT4?is=3p542j17_68RiXgJ

PS 1. Calif tính chờ vụ iPhone 18 hạ nhiệt bớt thì mới công bố lỗ hổng này, nhưng vì bị rò rỉ ra ngoài nên phải công bố sớm hơn dự kiến. Calif mấy nay nổi lềnh bềnh luôn :))

PS2. Lời bình của GS Phan Dương Hiệu.
Lỗ hổng rất nặng đã được tìm ra đầu tiên từ ngày 5 tháng 8 và được giữ bí mật để các đội hợp tác sửa lỗi. Dự định ngày mai 22/10 PhP thông báo cùng bản vá sửa lỗi nhưng hôm qua thông tin bị rò gỉ trên Hacker News. Nguy cơ lớn là nếu lỗi bị tìm ra thì rất nhiều servers bị tấn công nên PhP buộc phải gấp rút hoàn thành và công bố bản vá lỗi hôm nay. Hy vọng không có thiệt hại lớn.