ช่องโหว่ความปลอดภัย PHP ครั้งใหญ่: หน่วยงานเร่งอัปเดตระบบ
เว็บไซต์ทั่วโลกและระบบภาครัฐอังกฤษเร่งอัปเดตระบบหลังพบช่องโหว่ความปลอดภัยวิกฤตในภาษา PHP ที่ใช้ขับเคลื่อนเว็บกว่า 70% ทั่วโลก
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- พบช่องโหว่ความปลอดภัยวิกฤตในภาษา PHP ที่ใช้สร้างเว็บไซต์ทั่วโลก
- รัฐบาลอังกฤษปิดระบบบริการออนไลน์ 32 แห่งชั่วคราวเพื่อความปลอดภัย
- Cloudflare เผยพบความพยายามโจมตีพุ่งสูงถึงระดับล้านครั้งหลังประกาศ
- ผู้เชี่ยวชาญระบุยังไม่มีรายงานการถูกเจาะระบบสำเร็จในขณะนี้
องค์กรและธุรกิจทั่วโลกกำลังเร่งดำเนินการอัปเดตระบบคอมพิวเตอร์ขนานใหญ่ หลังมีการเปิดเผยถึงช่องโหว่ด้านความปลอดภัยครั้งสำคัญในภาษาโปรแกรมมิ่ง PHP ซึ่งเป็นรากฐานสำคัญในการพัฒนาเว็บไซต์มาอย่างยาวนานหลายทศวรรษ
รายงานระบุว่าเว็บไซต์จำนวนมากทั่วโลกต้องออฟไลน์ไปในช่วงวันพุธและวันพฤหัสบดีที่ผ่านมา หลังจากกลุ่มผู้พัฒนา PHP ยืนยันว่าพบข้อบกพร่องขั้นวิกฤตในส่วนประมวลผลเบื้องหลังของภาษาดังกล่าว ซึ่งทีมนักวิจัยเตือนว่าอาจเปิดช่องให้เว็บไซต์นับล้านแห่งเสี่ยงต่อการถูกแฮกได้หากยังไม่ได้รับการแก้ไข
บารอนเนส ลอยด์ แห่งเอฟฟรา รัฐมนตรีด้านเทคโนโลยี ชี้แจงต่อสภาขุนนางว่า มีบริการของรัฐบาล 32 แห่งที่ไม่สามารถใช้งานได้ และอีก 4 แห่งใช้งานได้บางส่วน โดยระบุว่าเป็นผลมาจากมาตรการป้องกันล่วงหน้าเพื่อปกป้องระบบ ขณะที่กำลังมีการติดตั้งอัปเดตความปลอดภัยและการบรรเทาผลกระทบ
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
ทางด้าน โอลิฟ ไวท์เฮาส์ ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของศูนย์ความปลอดภัยไซเบอร์แห่งชาติ (NCSC) เรียกเหตุการณ์นี้ว่า เป็นสถานการณ์ที่ไม่เคยเกิดขึ้นมาก่อน แต่ยืนยันว่ายังไม่มีสัญญาณบ่งชี้ว่าแฮกเกอร์สามารถเจาะระบบได้สำเร็จแต่อย่างใด
"The information I have is that 32 Government services are unavailable and four are partially unavailable"
Baroness Lloyd of Effra
ภาษา PHP (PHP: Hypertext Preprocessor) ถูกพัฒนาขึ้นในช่วงต้นทศวรรษ 1990 เพื่อใช้สร้างหน้าเว็บและแอปพลิเคชันแบบไดนามิก ปัจจุบันยังคงเป็นแกนหลักของแพลตฟอร์มยอดนิยมมากมาย เช่น WordPress, Wikipedia และระบบอีคอมเมิร์ซต่างๆ การที่ช่องโหว่นี้เกิดขึ้นในระดับตัวภาษา (Language-level) จึงส่งผลกระทบเป็นวงกว้างต่อโครงสร้างพื้นฐานอินเทอร์เน็ตทั่วโลก และต้องอาศัยความร่วมมือจากหลายฝ่ายในการเร่งออกแพทช์แก้ไข
แมทธิว ปรินซ์ ประธานบริหารของ Cloudflare บริษัทโครงสร้างพื้นฐานอินเทอร์เน็ต เปิดเผยว่า ทางบริษัทตรวจพบความพยายามโจมตีช่องโหว่นี้เพียงหลักพันครั้งก่อนการประกาศอย่างเป็นทางการ แต่ตัวเลขดังกล่าวพุ่งสูงขึ้นอย่างรวดเร็วจนถึงระดับหลายล้านครั้งในเวลาต่อมา เช่นเดียวกับ Amazon ที่ระบุว่าพบความพยายามโจมตีเช่นกันแต่ระบบยังคงทำงานได้ตามปกติ
ที่มา: BBC World
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น