Các nhà nghiên cứu đã phát hiện hai lỗ hổng nghiêm trọng trong ngôn ngữ lập trình PHP (ra đời từ thập niên 1990), buộc nhiều chính phủ phải tạm dừng hoạt động các trang web của mình.- Cơ quan An ninh Quốc gia Hoa Kỳ (NSA) khuyến nghị các tổ chức cần áp dụng ngay các bản vá lỗi cho PHP.- Những lỗ hổng này cho phép tin tặc truy cập vào dữ liệu độc quyền của doanh nghiệp mà không để lại dấu vết. Vào thứ Tư, nhiều trang web chính phủ tại châu Âu đã phải tạm dừng hoạt động trong bối cảnh lo ngại gia tăng về các lỗ hổng trên các máy chủ lưu trữ những trang web được lập trình bằng PHP – ngôn ngữ lập trình phía máy chủ (server-side) phổ biến nhất thế giới.
<!>
Cơ quan An ninh Quốc gia Hoa Kỳ (NSA) đã cảnh báo hàng triệu tổ chức cần nhanh chóng áp dụng các bản vá lỗi hoặc tạm dừng hoạt động máy chủ. Đây là mối đe dọa an ninh mạng mới nhất trong kỷ nguyên trí tuệ nhân tạo (AI), khi các lỗ hổng vốn từng mất hàng tuần hoặc hàng tháng để tin tặc phát hiện, nay có thể bị khai thác chỉ trong vài giờ.
Matt Suiche, một nhà nghiên cứu tại công ty khởi nghiệp an ninh mạng Tolmo, cho biết mức độ cấp bách này là một điều “hoàn toàn mới”.
“Cách đây một năm, tình trạng này thậm chí còn chưa từng xảy ra,” ông nói. “Lý do dẫn đến sự cấp bách hiện nay là vì tất cả mọi người – không chỉ bên phòng thủ mà cả bên tấn công – đều đã được trang bị các năng lực hỗ trợ bởi AI.”
Chuyện gì đã xảy ra?
PHP, được tạo ra từ thập niên 1990, hiện đang được sử dụng bởi gần 70% tổng số các trang web có xác định ngôn ngữ lập trình phía máy chủ.
Vào giữa tháng 8, các nhà nghiên cứu tại công ty AI Calif và công ty Wiz (thuộc Google) đã phát hiện các lỗ hổng trong tất cả các hệ thống PHP đang xử lý yêu cầu từ web. Để thực hiện khám phá này, các nhà nghiên cứu tại Calif đã sử dụng mô hình GPT-5.6 Sol của OpenAI, trong khi đội ngũ tại Wiz sử dụng tác nhân AI bảo mật Wiz Atlas, mô hình Gemini 4 Argon của Google và GPT-5.6 Sol.
Các lỗ hổng này, được gọi là “PHP2Shell”, cho phép tin tặc (ngay cả khi không có quyền truy cập) thực thi mã từ xa trên bất kỳ máy chủ PHP nào, tạo điều kiện cho kẻ xấu đánh cắp dữ liệu và tiếp cận các thông tin nhạy cảm. Elizabeth Barron, giám đốc điều hành của The PHP Foundation, chia sẻ với CNBC vào chiều thứ Tư rằng tổ chức này đang “tích cực theo dõi tình hình”. Tuy nhiên, bà lưu ý rằng hiện chưa có “bằng chứng về bất kỳ mã khai thác (exploit) nào thực sự hoạt động; những gì xuất hiện chỉ là các đoạn mã chưa hoàn thiện, sai lệch hoặc không thể chạy được”.
Trái lại, Suiche cho biết đội ngũ của ông tại Tolmo đã có thể lập trình một mã khai thác hoạt động được chỉ trong chưa đầy một ngày.
“Nhờ có AI, việc tái lập lỗi trong môi trường cục bộ diễn ra khá nhanh chóng,” ông nói, đồng thời cho biết thêm rằng nếu không có các mô hình AI mạnh mẽ như hiện nay, nhóm của ông có thể đã phải mất “nhiều tuần” mới thực hiện được điều đó.
Bộ phận Tình báo Mối đe dọa của Amazon (Amazon Threat Intelligence) báo cáo vào thứ Tư rằng họ đã phát hiện một nỗ lực khai thác kiểu “PHP2Shell” vào thứ Bảy trên mạng lưới đo từ xa MadPot — một hệ thống chuyên dùng để nhận diện các kết nối nhắm vào những “mồi nhử” kỹ thuật số.
‘Sự thất bại về mặt cấu trúc’
Các lỗ hổng này thực tế đã tồn tại từ lâu. Hai năm trước, Mihail Kirov — khi đó là kỹ sư tại Quarkslab và hiện là kỹ sư bảo mật sản phẩm tại Tolmo — cho biết ông từng tham gia một nhóm phát hiện ra lỗ hổng có cùng nguyên nhân gốc rễ với PHP2Shell.
Kirov cho biết The PHP Foundation đã được cảnh báo về lỗ hổng trong hệ thống của họ vào thời điểm đó, nhưng bản vá lỗi chưa bao giờ được triển khai. Trong một bài đăng trên blog vào thứ Tư, tổ chức này thừa nhận rằng sự chậm trễ trên là một “sự thất bại về mặt cấu trúc, xuất phát từ cả quy trình ra quyết định của đội ngũ bảo mật lẫn tình trạng thiếu hụt nguồn lực”.
Đó là câu chuyện xảy ra trước khi các mô hình ngôn ngữ lớn (LLM) trở nên phổ biến rộng rãi như hiện nay. Các nhà nghiên cứu tại Calif đã tận dụng được những công nghệ mới đầy mạnh mẽ trong tay. Họ tìm thấy hai lỗ hổng, cả hai đều được đánh giá ở mức 9,2/10 về độ nghiêm trọng bảo mật.
“Họ đã chứng minh rằng ngày nay — vào năm 2026 — với sự hỗ trợ của các mô hình ngôn ngữ lớn, mọi thứ có thể diễn ra cực kỳ nhanh chóng,” Kirov nhận xét về nhóm nghiên cứu tại Calif. “Một trong những lý do là vì các mô hình ngôn ngữ lớn cho phép bạn khám phá vấn đề từ rất nhiều góc độ khác nhau.”
Báo cáo: NSA sử dụng mô hình Mythos của Anthropic
VIDEO 02:00
Báo cáo: NSA sử dụng mô hình Mythos của Anthropic
Các chuyên gia cho rằng, ngay cả khi các tổ chức đã áp dụng bản vá cho các lỗ hổng, họ có lẽ cũng sẽ không bao giờ biết được liệu dữ liệu của mình có từng bị xâm phạm hay chưa. Neatsun Ziv, Giám đốc điều hành của nhà cung cấp giải pháp an ninh mạng Ox Security, cho biết nếu một tổ chức không cài đặt sẵn nền tảng bảo mật ứng dụng trước khi xảy ra một vụ tấn công, họ sẽ không thể phát hiện được các yêu cầu đáng ngờ nhắm vào máy chủ của mình.
Suiche nhận định rằng một công ty chỉ có thể biết mình đã bị tấn công khi thấy các dữ liệu quan trọng của họ “được rao bán trên mạng tối (dark web)”. Ông cho biết đây là “thực trạng của ngày hôm qua và vẫn tiếp diễn cho đến tận ngày nay”.
Theo Suiche, vì PHP là một ngôn ngữ lập trình máy chủ đã lỗi thời, nên nhiều người dùng có thể đã không triển khai các biện pháp bảo mật tinh vi.
Ông cho biết thêm, chính quyền các thành phố và nhiều cơ quan khác thường sử dụng PHP và “đã không cập nhật trang web của họ trong suốt 10 năm qua”.
“Những đơn vị này nắm giữ rất nhiều dữ liệu quan trọng”, ông nói.
Các chuyên gia trong ngành cho biết cục diện an ninh mạng đã thay đổi đáng kể kể từ khi Anthropic ra mắt mô hình mạnh mẽ mang tên Mythos vào đầu năm nay. Đơn vị tạo ra Claude này đã phát hành sớm Mythos vào tháng Tư cho một nhóm nhỏ các công ty và cơ quan chính phủ, nhằm đảm bảo các biện pháp an ninh mạng đã đủ vững chắc trước khi triển khai trên quy mô rộng rãi.
Hiện nay, Mythos đã trở thành công cụ trong tay nhiều đối tượng xấu.
Ziv chia sẻ: “Trước đây, các đối tượng xấu – hay các tác nhân đe dọa – thường mất hàng tuần để tìm ra một lỗ hổng bảo mật mới và khai thác nó trên toàn bộ internet. Khoảng thời gian đó đã rút ngắn xuống còn vài ngày, và kể từ khi kỷ nguyên Mythos bắt đầu vào tháng 4 năm 2026, nó chỉ còn tính bằng giờ.”
Why governments pulled websites offline over a decades-old programming language
Mỹ rút các nhà ngoại giao khỏi Ả Rập Xê Út trong bối cảnh có thông tin chuẩn bị tấn công Iran sau cuộc bầu cử giữa nhiệm kỳ
Thứ Năm, ngày 22 tháng 10 năm 2026 Anniek Bao
- Mỹ đã ra lệnh cho các nhân viên chính phủ không thuộc diện thiết yếu cùng gia đình rời khỏi Ả Rập Xê Út khi các cuộc tấn công từ lực lượng Houthi leo thang.
- Theo các báo cáo, quân đội Mỹ và Israel đã vạch ra kế hoạch cho các đợt tấn công mới nhắm vào Iran sau cuộc bầu cử giữa nhiệm kỳ ngày 3 tháng 11.
- Giá dầu thô Brent kỳ hạn đã vượt mốc 110 USD/thùng trước những dấu hiệu leo thang căng thẳng mới.
Mỹ đã yêu cầu các nhân viên chính phủ không thuộc diện thiết yếu cùng gia đình rời khỏi Ả Rập Xê Út trong bối cảnh các cuộc tấn công của lực lượng Houthi nhắm vào vương quốc này đang ngày càng leo thang.
Động thái này diễn ra trong bối cảnh quân đội Mỹ và Israel đã xây dựng các kế hoạch cụ thể cho những đợt tấn công mới nhắm vào Iran sau cuộc bầu cử giữa nhiệm kỳ vào tháng tới, theo thông tin từ tờ The New York Times, dẫn lời các quan chức Mỹ giấu tên.
Tờ The New York Times cho biết, công tác chuẩn bị cho một chiến dịch “ngắn nhưng cường độ cao” đang được tiến hành.
Những diễn biến này cho thấy nguy cơ mở rộng cuộc chiến vốn đã kéo dài gần tám tháng qua, trong khi các nhà đàm phán Mỹ và Iran vẫn tiếp tục thảo luận về chương trình hạt nhân của Tehran và vấn đề tại eo biển Hormuz.
Người phát ngôn Bộ Ngoại giao Mỹ, Tommy Pigott, cho biết trên nền tảng X rằng lệnh này chỉ áp dụng đối với Ả Rập Xê Út, với lý do các cuộc tấn công của lực lượng Houthi (vốn có liên kết với Iran) nhắm vào các mục tiêu dân sự đang gia tăng. Trong khi đó, hãng tin Reuters đưa tin rằng Washington cũng có kế hoạch rút thân nhân của các nhân viên tại những phái bộ khác trong khu vực.
Một cuộc tấn công hôm thứ Tư vào Sân bay Quốc tế King Fahd ở Dammam đã khiến ít nhất một người thiệt mạng và tám người bị thương. Hãng thông tấn Ả Rập Xê Út (SPA) đưa tin, hai người đã thiệt mạng trong một vụ tấn công bằng máy bay không người lái vào mỏ dầu Shaybah của tập đoàn Saudi Aramco, đồng thời cho biết thêm rằng các hoạt động tại đây không bị ảnh hưởng.
Theo tờ The New York Times, trong những ngày gần đây, quân đội Mỹ và Israel đã tăng cường các cuộc tập trận, bao gồm việc điều máy bay bay qua Iraq để thực hành các thao tác tấn công. Tờ báo này cũng đưa tin rằng Bộ trưởng Quốc phòng Pete Hegseth đã gặp Thủ tướng Israel Benjamin Netanyahu trong một chuyến thăm không báo trước tới Israel tuần này để thảo luận về khả năng thực hiện các đợt tấn công mới. Theo tờ The Times, các cuộc tấn công quân sự mới (nếu xảy ra) nhiều khả năng sẽ nhắm vào cơ sở hạ tầng năng lượng, các cơ sở hạt nhân, cùng kho tên lửa và máy bay không người lái của Iran. Tuy nhiên, tờ báo này cũng lưu ý rằng Tổng thống Donald Trump vẫn chưa phê duyệt các cuộc tấn công mới và từng nhiều lần bác bỏ các kế hoạch tái khởi động các hoạt động tác chiến quy mô lớn trong năm nay.
Các quan chức Iran tuyên bố sẽ mở rộng phạm vi tấn công sang các trung tâm dữ liệu và cáp internet dưới biển, đồng thời khẳng định sẽ không nhượng bộ về chương trình hạt nhân của mình.
Theo dữ liệu từ công ty nghiên cứu thị trường Kpler, bất chấp tình trạng gián đoạn vận tải biển dai dẳng tại eo biển Hormuz, lưu lượng dầu từ Trung Đông đi qua tuyến đường huyết mạch này đã phục hồi về mức gần bằng thời điểm trước khi xung đột nổ ra.
Cũng theo Kpler, trong bối cảnh giá dầu Brent vượt mốc 110 USD/thùng và giá dầu thô ngọt nhẹ Mỹ (WTI) tăng 1% lên 98,12 USD/thùng, nhu cầu dầu thô phục hồi từ phía Trung Quốc có thể đẩy giá dầu lên cao hơn nữa.
Muyu Xu, chuyên gia phân tích cấp cao về dầu thô tại Kpler, cho biết: “Nhu cầu nhập khẩu dầu thô của Trung Quốc dự kiến sẽ tiếp tục phục hồi, nhờ sản lượng lọc dầu gia tăng và lượng tồn kho dầu thô sụt giảm nhanh chóng”. Theo ước tính của bà Xu, cuộc xung đột đã khiến kho dự trữ dầu của Trung Quốc sụt giảm với tốc độ nhanh kỷ lục, lên tới 1,6 triệu thùng mỗi ngày trong tháng 9.
Bà Xu cho biết thêm, Trung Quốc hiện vẫn nắm giữ 1,1 tỷ thùng dầu dự trữ, đủ đáp ứng nhu cầu lọc dầu trong khoảng 80 ngày. Bà lưu ý rằng do hầu hết các lô hàng từ Iran (nằm ngoài phạm vi phong tỏa của Mỹ) đều đã được dỡ xuống, nên khó có khả năng xuất hiện thêm các đợt nhập khẩu dầu thô mới với khối lượng lớn vào Trung Quốc.
Theo bà Xu, các nhà máy lọc dầu quốc doanh của Trung Quốc có thể sẽ gia tăng nhu cầu và đẩy mạnh việc tìm kiếm các nguồn cung dầu từ Trung Đông để đáp ứng công suất lọc dầu cao hơn cũng như nhu cầu bổ sung kho dự trữ. Các nhà máy lọc dầu tư nhân cũng đang tìm kiếm những nguồn thay thế cho dầu thô từ Iran; sự chuyển dịch này có thể giúp hạn chế đà giảm giá đối với dầu thô chuẩn Dubai.
U.S. pulls diplomats from Saudi Arabia as Iran strikes reportedly near
Thị trường chứng khoán Trung Quốc rơi vào trạng thái "thị trường gấu" khi chỉ số CSI 300 nối dài đà sụt giảm suốt 10 tuần
Thứ Tư, ngày 21 tháng 10 năm 2026 Lee Ying Shan
- Chỉ số này, bao gồm 300 cổ phiếu lớn nhất niêm yết tại Thượng Hải và Thâm Quyến, đã sụt giảm liên tiếp trong 10 tuần qua.
- Các doanh nghiệp Trung Quốc đang phải đối mặt với tình trạng tăng trưởng lợi nhuận suy giảm trong bối cảnh cạnh tranh gay gắt, làm xói mòn biên lợi nhuận. Vào thứ Năm, chỉ số chuẩn CSI 300 của Trung Quốc đã chính thức rơi vào trạng thái "thị trường gấu" (bear market) khi giảm 20% so với mức đỉnh đạt được vào tháng 6, trong bối cảnh làn sóng bán tháo cổ phiếu kéo dài ngày càng trở nên trầm trọng.
Theo dữ liệu từ LSEG, chỉ số này — vốn theo dõi 300 cổ phiếu lớn nhất niêm yết tại Thượng Hải và Thâm Quyến — đã giảm liên tiếp trong 10 tuần. Tính riêng trong tuần này, chỉ số đã mất 2,6%, cho thấy áp lực dai dẳng lên thị trường cổ phiếu Trung Quốc. Trong phiên giao dịch thứ Năm, chỉ số này tiếp tục giảm hơn 1%.
Jordan Cvetanovski, Chủ tịch kiêm Giám đốc đầu tư (CIO) tại Pella Funds, cho biết thị trường cổ phiếu Trung Quốc vẫn đang đối mặt với những thách thức mang tính cấu trúc. Nền kinh tế lớn thứ hai thế giới hiện đang phải vật lộn với hệ quả từ tình trạng dư thừa công suất và đầu tư quá mức tích tụ qua nhiều năm.
"Tôi cho rằng Trung Quốc đang thực sự chật vật trong việc kiểm soát các vấn đề tồn đọng từ quá khứ, chẳng hạn như tình trạng xây dựng năng lực sản xuất quá mức," ông Cvetanovski chia sẻ với CNBC. Ông chỉ ra rằng ngay cả các công ty trong những ngành có khả năng cạnh tranh toàn cầu — điển hình như lĩnh vực sản xuất pin (nơi ông vẫn nhìn thấy một vài cơ hội chọn lọc tại Trung Quốc) — cũng đang phải đối mặt với nhiều khó khăn.
Các doanh nghiệp Trung Quốc đang chịu áp lực từ sự sụt giảm tăng trưởng lợi nhuận do cạnh tranh gay gắt, điều này không chỉ làm thu hẹp biên lợi nhuận mà còn buộc chính phủ phải can thiệp. Trong tháng 9, quốc gia này ghi nhận mức tăng trưởng lợi nhuận công nghiệp thấp nhất kể từ đầu năm đến nay.
Nền kinh tế lớn thứ hai thế giới cũng ghi nhận tốc độ tăng trưởng chậm nhất trong hơn ba năm qua vào quý II, chịu tác động từ sự suy thoái kéo dài nhiều năm trong lĩnh vực bất động sản cùng với nhu cầu tiêu dùng yếu ớt.
Shaun Rein, Giám đốc điều hành tại China Market Research Group, dự báo áp lực bán tháo sẽ còn tiếp diễn khi những bất ổn địa chính trị, lo ngại về "bong bóng" trí tuệ nhân tạo (AI) và niềm tin người tiêu dùng suy giảm đang gây tác động tiêu cực đến tâm lý nhà đầu tư. Theo ông Rein, số lượng lớn các nhà đầu tư cá nhân tại Trung Quốc có thể làm trầm trọng thêm tình trạng biến động thị trường, do nhóm này thường có xu hướng rút vốn nhanh hơn trong những giai đoạn bất ổn.
Dữ liệu từ HSBC cho thấy, khác với các thị trường lớn như Sở Giao dịch Chứng khoán New York – nơi nhà đầu tư cá nhân chỉ chiếm khoảng 20%–25% khối lượng giao dịch – tại Trung Quốc, các nhà đầu tư cá nhân lại đóng góp tới 90% khối lượng giao dịch hàng ngày.
Ông Rein nhận định: “Đối với người Trung Quốc, ưu tiên hàng đầu là bảo toàn tài sản”. Ông lưu ý rằng trong bối cảnh thị trường bất động sản suy yếu và thị trường lao động ảm đạm, các nhà đầu tư đang ngày càng chuyển hướng sang những tài sản an toàn hơn, chẳng hạn như tiền gửi có kỳ hạn.
Mặc dù dự báo áp lực lên thị trường sẽ còn gia tăng, ông Rein cho rằng đợt bán tháo vừa qua đã diễn ra quá mức. Ông chỉ ra các yếu tố tích cực như hoạt động xuất khẩu vẫn duy trì sức bền và giá bất động sản tại các thành phố lớn nhất Trung Quốc bắt đầu có dấu hiệu phục hồi.
Ông nói: “Đây là cuộc khủng hoảng về niềm tin chứ không phải khủng hoảng kinh tế”, đồng thời dự báo thị trường chứng khoán Trung Quốc sẽ chứng kiến sự phục hồi mạnh mẽ vào năm 2027.
Daniel Gerard, chiến lược gia cấp cao về đa tài sản tại State Street Markets, cũng đưa ra quan điểm lạc quan hơn. Ông cho rằng năng lực ngày càng phát triển của Trung Quốc trong lĩnh vực trí tuệ nhân tạo có thể thu hút các nhà đầu tư toàn cầu quay trở lại thị trường chứng khoán nước này, ngay cả trước khi lợi nhuận của các doanh nghiệp kịp phục hồi.
China's stock market sinks into bear territory as CSI 300 extends 10-week rout
Mới nghe:
Không có nhận xét nào:
Đăng nhận xét