เว็บไซต์ทั่วโลกปิดตัวชั่วคราว หลังพบช่องโหว่ PHP ร้ายแรง
หน่วยงานความมั่นคงทั่วโลกรวมถึงรัฐบาลฟินแลนด์ เนเธอร์แลนด์ และสหรัฐฯ เร่งให้เว็บไซต์ปิดตัวชั่วคราวหลังพบช่องโหว่ความปลอดภัยระดับวิกฤตในภาษา PHP เมื่อวันที่ 21 ตุลาคม 2026
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- พบช่องโหว่ความปลอดภัยระดับวิกฤตในภาษา PHP ที่ขับเคลื่อนเว็บไซต์ทั่วโลก
- ปัญญาประดิษฐ์จากบริษัท Wiz และ Calif ช่วยตรวจพบช่องโหว่นี้ซึ่งซ่อนมากว่าสิบปี
- หน่วยงานรัฐและองค์กรทั่วโลก เช่น ฟินแลนด์และเนเธอร์แลนด์ ปิดเว็บไซต์ชั่วคราว
- มีการออกแพทช์แก้ไขแล้ว แต่เว็บไซต์ที่ไม่สามารถอัปเดตทันถูกแนะนำให้ปิดระบบหนี
เว็บไซต์จำนวนมากทั่วโลกต้องปิดให้บริการชั่วคราว หลังจากหน่วยงานด้านความมั่นคงและรัฐบาลหลายประเทศออกคำเตือนเร่งด่วนเกี่ยวกับช่องโหว่ความปลอดภัยระดับวิกฤตที่ถูกค้นพบในภาษาโปรแกรม PHP ซึ่งเป็นรากฐานสำคัญของระบบอินเทอร์เน็ตส่วนใหญ่ในปัจจุบัน โดยปัญหาดังกล่าวได้รับการเปิดเผยเมื่อวันที่ 21 ตุลาคม 2026 และมีการเร่งปล่อยแพทช์แก้ไขอย่างเร่งด่วนในช่วงบ่ายวันพุธที่ผ่านมา
เนื่องจากความรุนแรงของปัญหา หน่วยงานด้านไซเบอร์หลายแห่งจึงแนะนำให้องค์กรที่ไม่สามารถติดตั้งแพทช์แก้ไขได้ทันท่วงที ให้พิจารณาปิดเว็บไซต์ของตนเองลงก่อนเพื่อความปลอดภัย ส่งผลให้หน่วยงานระดับประเทศและองค์กรชื่อดังต้องนำหน้าเว็บไซต์ออฟไลน์ทันที อาทิ รัฐบาลฟินแลนด์ สภาเมืองเอดินบะระ มูลนิธิวิกิมีเดีย รวมถึงหน้าเว็บของรายการโทรทัศน์บีบีซีบางรายการ
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
จุดเริ่มต้นของเรื่องนี้เกิดขึ้นจากการที่ปัญญาประดิษฐ์ถูกนำมาใช้ค้นหาจุดอ่อนในระบบ โดยบริษัทด้านความมั่นคงปลอดภัย Wiz ระบุว่านี่คือช่องโหว่ที่รุนแรงที่สุดเท่าที่ AI เคยค้นพบมา ซึ่งความสามารถของ AI นี้กำลังพลิกโฉมวงการความมั่นคงทางไซเบอร์อย่างแท้จริง การค้นพบดังกล่าวเกิดขึ้นผ่านโครงการ Patch the Planet ของ OpenAI ที่เปิดให้บริษัทอย่าง Calif และ PHP Foundation เข้าถึงเครื่องมือ AI ขั้น การที่ปัญญาประดิษฐ์สามารถค้นพบช่องโหว่ที่ซ่อนอยู่มานานกว่าทศวรรษได้ภายในเวลาเพียงไม่กี่สัปดาห์ สะท้อนให้เห็นว่าเทคโนโลยี AI กำลังกลายเป็นทั้งเครื่องมือสำคัญในการปกป้องและเป็นความท้าทายครั้งใหญ่ในโลกความมั่นคงปลอดภัยไซเบอร์ ซึ่งอาจทำให้วงจรการค้นหาและแก้ไขช่องโหว่ซอฟต์แวร์เปลี่ยนแปลงไปตลอดกาล
ผลกระทบจากการค้นพบครั้งนี้ขยายวงกว้างอย่างรวดเร็ว โดยรัฐบาลเนเธอร์แลนด์และสำนักงานความมั่นคงแห่งชาติสหรัฐฯ (NSA) ต่างออกคำแนะนำผ่านแพลตฟอร์มโซเชียลมีเดีย X ให้หน่วยงานต่างๆ ปิดระบบออฟไลน์หากยังไม่สามารถอัปเดตแพทช์ได้ทัน เช่นเดียวกับนายกรัฐมนตรีญี่ปุ่น ซานาเอะ ทากาอิชิ ที่ออกมาโพสต์เตือนให้ผู้ดูแลระบบตรวจสอบว่าเว็บไซต์สาธารณะของตนใช้ PHP หรือไม่
"Frontier models were critical to making this process practical, enabling us to develop and adapt working exploits across multiple applications in hours"
Wiz
แม้ว่ามูลนิธิ PHP Foundation จะมีแผนเปิดเผยช่องโหวูพร้อมแพทช์ฉบับสมบูรณ์ในช่วงปลายเดือนนี้ แต่รายละเอียดกลับรั่วไหลออกสู่โซเชียลมีเดียเมื่อวันอังคารที่ผ่านมา บีบให้ทางมูลนิธิและหน่วยงานที่เกี่ยวข้องต้องรีบประกาศเตือนภัยถึงขนาดมหึมาของปัญหาโดยทันที ทางด้านผู้เชี่ยวชาญระบุว่าความท้าทายที่แท้จริงไม่ใช่แค่การติดตั้งแพทช์ แต่เป็นการตามหาและจัดการกับทุกจุดที่ซ่อน PHP ไว้เบื้องหลังระบบต่างๆ
ที่มา: BBC Business
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น