Kính gửi Quý khách hàng,
eHost xin gửi lời chào trân trọng và xin thông báo một thay đổi cấp bách liên quan đến an toàn hệ thống lưu trữ (hosting) của Quý khách.
Vừa qua, các cơ quan an ninh mạng quốc tế và báo chí chính thống (bao gồm Báo Tuổi Trẻ) đã phát tin cảnh báo về việc trí tuệ nhân tạo (AI) phát hiện các lỗ hổng bảo mật đặc biệt nghiêm trọng trong ngôn ngữ PHP. Lỗ hổng này cho phép kẻ tấn công xâm nhập trực tiếp, chiếm quyền kiểm soát máy chủ và xóa/mã hóa toàn bộ dữ liệu hệ thống mà không cần mật khẩu.
Do các phiên bản PHP 5.6 và PHP 7 (7.0 đến 7.4) đã bị khai tử từ lâu và KHÔNG còn nhận bản vá lỗi, việc tiếp tục duy trì các phiên bản này sẽ đe dọa trực tiếp đến dữ liệu của Quý khách cũng như toàn bộ hạ tầng eHost.
Để ngăn chặn nguy cơ mất dữ liệu trên toàn hệ thống, eHost chính thức áp dụng chính sách bảo mật mới NGAY HÔM NAY:
Vô hiệu hóa toàn bộ các phiên bản PHP 5.6 và PHP 7.
Áp đặt mặc định toàn bộ hệ thống hosting nâng lên phiên bản PHP 8.3.
Thời gian áp dụng: Ngay từ hôm nay.
Ảnh hưởng truy cập: Đối với các website có mã nguồn (source code) cũ chưa tương thích với PHP 8.3, website sẽ ngay lập tức xuất hiện lỗi hoặc không thể truy cập cho đến khi mã nguồn được tối ưu/sửa lỗi.
Để website hoạt động bình thường trở lại trên môi trường PHP 8.3, Quý khách vui lòng chọn một trong hai phương án sau:
Phương án 1 (Tự xử lý / Kỹ thuật riêng): Quý khách hoặc đội ngũ kỹ thuật của mình tiến hành rà soát, nâng cấp plugin/theme hoặc chỉnh sửa lại mã nguồn (source code) để đảm bảo tính tương thích hoàn toàn với PHP 8.3.
Phương án 2 (Đăng ký Dịch vụ Migration & Sửa lỗi có tính phí của eHost): Nếu Quý khách không có bộ phận kỹ thuật hoặc mã nguồn quá cũ không thể tự nâng cấp, vui lòng liên hệ ngay với eHost. Đội ngũ kỹ thuật của chúng tôi sẽ tiếp nhận, kiểm tra và cung cấp Dịch vụ hỗ trợ Migration & Tối ưu mã nguồn có tính phí để xử lý website chạy mượt mà, an toàn trên PHP 8.3.
Kỹ thuật viên của eHost đang túc trực để tiếp nhận và hỗ trợ Quý khách khắc phục các sự cố gián đoạn truy cập:
Smartphone / Hotline: 0938-227-199
Email Hỗ trợ: [email protected]
Tham khảo chi tiết về lỗ hổng: Lỗ hổng bảo mật do AI phát hiện khiến loạt website chính phủ nhiều nước ngừng hoạt động - Báo Tuổi Trẻ
eHost rất mong nhận được sự thông cảm và hợp tác khẩn trương từ Quý khách hàng vì sự an toàn tuyệt đối cho dữ liệu của chính Quý khách và toàn hệ thống.
Trân trọng,
Đội ngũ Kỹ thuật eHost
