Website của các nhà môi giới có thể ngừng hoạt động tạm thời sau cảnh báo bảo mật PHP nghiêm trọng

Các nhà môi giới ngoại hối và tổ chức tài chính sử dụng PHP cho cơ sở hạ tầng web đang phải đối mặt với các khoảng thời gian bảo trì khẩn cấp. Cảnh báo bảo mật này theo sau các cảnh báo từ Cơ quan An ninh Quốc gia Hoa Kỳ liên quan đến hai lỗ hổng nghiêm trọng trong các hệ thống PHP được sử dụng rộng rãi.

Các tổ chức được khuyến <b>nghị</b> áp dụng các bản vá bảo mật ngay lập tức. Đối với các công ty không thể triển khai bản sửa lỗi ngay lập tức, khuyến nghị chính thức là đưa các trang ngoại tuyến bị ảnh hưởng xuống cho đến khi rủi ro được giảm thiểu hoàn toàn.

Mặc dù các trang web công khai và cổng thông tin khách hàng có thể gặp phải tình trạng gián đoạn tạm thời, các nền tảng giao dịch cốt lõi thường không bị ảnh hưởng. Các nhà môi giới thường lưu trữ MetaTrader, cTrader hoặc cơ sở hạ tầng giao dịch độc quyền trên các máy chủ cô lập tách biệt với các trang web tiếp thị của họ.

Các nhà giao dịch cố gắng truy cập trang web của nhà môi giới để đăng ký tài khoản, nạp tiền hoặc hỗ trợ có thể gặp phải tình trạng ngừng hoạt động trong quá trình vá lỗi. Tuy nhiên, các giao dịch đang hoạt động và việc khớp lệnh sẽ tiếp tục diễn ra mà không bị gián đoạn.

Các lỗ hổng này mang lại rủi ro đáng kể vì chúng có thể cho phép truy cập trái phép vào hệ thống tệp và cơ sở dữ liệu của máy chủ cơ bản. Các nhóm bảo mật trong ngành ngoại hối bán lẻ đang chạy đua để cập nhật hệ thống trước khi các tác nhân độc hại có thể khai thác các lỗi này.

Các nhà giao dịch nên theo dõi các thông báo chính thức từ nhà môi giới của họ nếu gặp sự cố khi truy cập bảng điều khiển khách hàng. Hầu hết các công ty dự kiến ​​sẽ hoàn thành các bản cập nhật bảo trì một cách nhanh chóng để giảm thiểu sự gián đoạn cho khách hàng hiện tại và tiềm năng.