ĐỨC CẢNH BÁO KHẨN: LỖ HỔNG BẢO MẬT PHP ĐE DỌA HÀNG LOẠT WEBSITE

Viet-bao.de cập nhật tin mới nhất đêm 22.10.2026: Cơ quan An ninh mạng Đức (BSI) cảnh báo nguy cơ tin tặc tấn công trên diện rộng chỉ trong vài giờ. Lỗ hổng nghiêm trọng trong PHP - ngôn ngữ lập trình được sử dụng phổ biến để vận hành website - đang khiến nhiều cơ quan, doanh nghiệp, bệnh viện và trường đại học tại Đức phải tạm ngừng một số dịch vụ trực tuyến để phòng ngừa rủi ro.

- Tin tặc có thể đánh cắp dữ liệu

Theo Berliner Zeitung, lỗ hổng mang tên PHP2Shell có thể cho phép kẻ tấn công từ xa thực thi mã độc trên máy chủ trong những điều kiện nhất định, từ đó chiếm quyền kiểm soát hệ thống và tiếp cận cơ sở dữ liệu.

Nếu bị khai thác thành công, thông tin cá nhân, mật khẩu, địa chỉ liên hệ và dữ liệu khách hàng có nguy cơ bị đánh cắp hoặc lợi dụng. Tuy nhiên, việc một website có lỗ hổng không đồng nghĩa với việc website đó đã bị tin tặc xâm nhập.

Ngày 21.10, BSI đưa ra cảnh báo an ninh ở mức “đặc biệt nghiêm trọng” và yêu cầu các đơn vị quản lý hệ thống lập tức cài đặt bản cập nhật bảo mật do nhóm phát triển PHP phát hành. Các chuyên gia lo ngại tin tặc có thể sử dụng công cụ trí tuệ nhân tạo (AI) để nhanh chóng phân tích lỗ hổng và phát triển phương thức tấn công.

- Nhiều dịch vụ trực tuyến bị gián đoạn

Tại Berlin và Brandenburg, cổng tiếp nhận trình báo trực tuyến của cảnh sát tạm thời không truy cập được trong sáng 22.10. Một số bệnh viện và trường đại học cũng ghi nhận tình trạng gián đoạn dịch vụ công nghệ thông tin.

Cổng thông tin Berlin.de, trang web của S-Bahn Berlin và bệnh viện Charité đã hoạt động trở lại tại thời điểm bài báo được cập nhật. Chính quyền Berlin cho biết, theo thông tin hiện có, lỗ hổng chưa bị khai thác để tấn công các bộ phận của cổng Berlin.de bị ảnh hưởng.

Các chuyên gia cảnh báo, nguy cơ có thể kéo dài nhiều tuần, thậm chí nhiều tháng, khi tin tặc tiếp tục tìm kiếm những máy chủ chưa được cập nhật bảo mật.

- Bà con Việt cần lưu ý điều gì?

1 - Không hoảng loạn: Website tạm ngừng hoạt động có thể chỉ là biện pháp phòng ngừa, không có nghĩa đã bị tấn công.

2 - Cảnh giác với email và tin nhắn giả mạo: Không nhấp vào liên kết lạ, không cung cấp mật khẩu, mã xác thực hoặc thông tin ngân hàng theo yêu cầu đáng ngờ.

3 - Bảo vệ tài khoản: Sử dụng mật khẩu riêng cho từng dịch vụ và bật xác thực hai bước khi có thể.

4 - Đối với doanh nghiệp, hội đoàn và người quản trị website: Liên hệ đơn vị kỹ thuật để kiểm tra phiên bản PHP, cài đặt bản vá bảo mật và rà soát dấu hiệu xâm nhập. Những hệ thống đã hết hỗ trợ cần được cách ly hoặc ngừng hoạt động nếu không thể bảo vệ an toàn.

5 - Viet-bao.de khuyến cáo: Trong thời đại số, bảo vệ dữ liệu cá nhân cũng chính là bảo vệ tài sản và sự an toàn của mỗi gia đình. Bà con hãy bình tĩnh, nâng cao cảnh giác và chỉ làm theo hướng dẫn từ những nguồn chính thức, đáng tin cậy.

Nguồn: Viet-bao.de lược dịch theo Berliner Zeitung, BSI - Cơ quan An ninh mạng Liên bang Đức, ngày 21–22.10.2026.