Một lỗ hổng bảo mật nghiêm trọng trong PHP đang làm lung lay nền tảng của hàng loạt trang web và dịch vụ trực tuyến trên toàn thế giới. Lỗ hổng tạo điều kiện để kẻ tấn công giành toàn quyền kiểm soát website và thậm chí máy chủ lưu trữ.

Trước gần 16:00 giờ Đức, nhóm phát triển PHP đã phát hành bản vá và kêu gọi tất cả quản trị viên cập nhật ngay lập tức. Trước khi có bản vá, nhiều cơ quan và nhà cung cấp chủ động đưa dịch vụ ngoại tuyến vì lo ngại bị khai thác.

Tại Đức, trang của Chính quyền thành phố Mainz (Landeshauptstadt Mainz) không thể truy cập trong ngày thứ Tư. Trang của Bộ Nội vụ Liên bang (Bundesinnenministerium) cũng bị gián đoạn tạm thời, cùng với một số Cơ quan Bảo vệ Hiến pháp bang (Landesverfassungsschutzbehörden) ở Bayern, Hessen và Thüringen; nhiều trang tại Phần Lan và Áo cũng được rút khỏi mạng để phòng ngừa.

PHP là ngôn ngữ chạy phía máy chủ cho các trang web. Theo Alexander Opel của công ty an ninh mạng Eset (Eset), PHP là nền tảng của khoảng hai phần ba các website đang hoạt động trên toàn cầu, và lần này mọi phiên bản được phát hành trong 20 năm qua đều chịu ảnh hưởng.

PHP vận hành các chức năng quan trọng của website, đặc biệt trong thương mại điện tử như đăng nhập, quản lý giỏ hàng và thanh toán. Vì phạm vi sử dụng rộng, một lỗ hổng ở PHP có thể đồng thời tác động đến rất nhiều trang trên khắp thế giới.

Nếu bị khai thác, kẻ tấn công có thể chiếm quyền máy chủ, đánh cắp dữ liệu khách hàng, gây gián đoạn quá trình thanh toán và biến máy chủ bị xâm nhập thành công cụ cho các cuộc tấn công tiếp theo.