ทำไมสหภาพยุโรปถึงสั่งให้บางเว็บไซต์ปิดตัวเอง

ทีมฉุกเฉินด้านไซเบอร์ของยุโรปได้แจ้งเตือนเว็บไซต์ที่ไม่สามารถแก้ไขช่องโหว่ร้ายแรงสองจุดใน PHP ให้พิจารณาปิดเว็บไซต์ชั่วคราว เพราะทั้งสองข้อบกพร่องนี้อาจเปิดโอกาสให้แฮกเกอร์เข้าควบคุมเซิร์ฟเวอร์เว็บได้โดยไม่ต้องล็อกอิน

PHP คือเทคโนโลยีเบื้องหลังเว็บไซต์จำนวนมาก ตั้งแต่บล็อก WordPress จนถึงร้านค้าออนไลน์ Magento อย่างไรก็ตาม รายละเอียดของช่องโหว่ทั้งสองถูกเปิดเผยทางออนไลน์ก่อนจะมีการออกแพตช์แก้ไข

กลุ่มโจมตีมีโอกาสได้เปรียบตั้งแต่แรก

ข้อมูลดังกล่าวถูกเปิดเผยเมื่อวันที่ 20 ตุลาคม ก่อนการเปิดเผยอย่างเป็นทางการ Huntress รายงาน ทีมความปลอดภัยของมูลนิธิ PHP จึงกำหนดเวลาปล่อยแพตช์ในวันที่ 21 ตุลาคม เวลา 14:00 UTC

บริษัทด้านความปลอดภัย watchTowr ได้จำลองข้อบกพร่องหนึ่งในสองจุดได้สำเร็จ ตามรายงานของ Huntress ขณะเดียวกัน Huntress เปิดเผยว่ายังไม่พบการโจมตีในระบบของลูกค้าตัวเอง

อย่างไรก็ตาม Dane Knecht ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Cloudflare กล่าวว่า ขณะนี้ได้มีการโจมตีเกิดขึ้นแล้ว และบริษัทได้ปรับใช้กฎไฟร์วอลล์เพื่อป้องกันเส้นทางโจมตีที่พบสำหรับลูกค้าทุกกลุ่ม รวมถึงผู้ใช้ฟรี

ขณะนี้เรากำลังเฝ้าระวังการโจมตีระลอกแรกและอัปเดตวิธีป้องกันเมื่อพบช่องทางใหม่ นี่เป็นแค่การแก้ปัญหาเบื้องต้นเท่านั้น

Knecht แชร์คำเตือนนี้ใน โพสต์ บน X

ทีมตอบสนองเหตุฉุกเฉินด้านคอมพิวเตอร์ของสหภาพยุโรป (CERT-EU) และหน่วยงานไซเบอร์ของออสเตรเลีย ต่างเตือนว่า ช่องโหว่ PHP นี้อาจส่งผลกระทบกับทุกเวอร์ชันตั้งแต่ PHP 5 เป็นต้นมา ตามรายงานของ Reuters

นักวิจัยบางรายคาดว่าจะแก้ไขช่องโหว่แค่ในเวอร์ชัน PHP 8 ที่ได้รับการสนับสนุนเท่านั้น Huntress ระบุไว้ และนั่นอาจทำให้เว็บไซต์ที่ใช้เวอร์ชันเก่าและไม่ได้รับการสนับสนุนไม่ได้รับแพตช์

คำเตือนนี้เกิดขึ้นหลังจากบริษัทกว่า 100 แห่ง เตือนว่าการโจมตีทางไซเบอร์ด้วย AI กำลังเพิ่มขึ้นภายในไม่กี่เดือน

ช่องโหว่ PHP หมายถึงอะไรสำหรับเจ้าของเว็บไซต์

PHP ทำงานบนเว็บไซต์ประมาณ 69% ที่สามารถระบุภาษาโปรแกรมฝั่งเซิร์ฟเวอร์ได้ ตามข้อมูลของ W3Techs โดย WordPress เพียงแพลตฟอร์มเดียวขับเคลื่อนเว็บไซต์ถึงประมาณ 40% ทั่วโลก

CERT-EU ระบุว่า คะแนนความรุนแรง 9.2 ชี้ให้เห็นถึงการรันโค้ดระยะไกลโดยไม่ต้องยืนยันตัวตน หรือกล่าวง่ายๆ คือบุคคลภายนอกสามารถรันโค้ดอันตรายบนเซิร์ฟเวอร์ได้โดยไม่ต้องใช้ข้อมูลล็อกอิน

ผู้ให้บริการเว็บโฮส GoDaddy เตือนว่าผู้โจมตีอาจขโมยข้อมูล เปลี่ยนแปลงหน้าเว็บไซต์ หรือควบคุมระบบทั้งหมด ซึ่งข้อมูลที่ถูกขโมยนั้นมีมูลค่าในความเป็นจริง ดังที่ เหตุการณ์ละเมิดข้อมูลของธนาคารเกาหลีใต้ แสดงให้เห็นแล้ว

ปลั๊กอินความปลอดภัย Wordfence ระบุว่าเว็บไซต์ WordPress ทุกแห่งทำงานบนเซิร์ฟเวอร์ PHP อย่างไรก็ตาม การอัปเดตอัตโนมัติของ WordPress จะไม่ได้แก้ไขช่องโหว่ของ PHP เจ้าของเว็บไซต์จึงต้องตรวจสอบว่าใครเป็นผู้ดูแล PHP ให้กับพวกเขา

การโจมตีโครงสร้างพื้นฐานในชีวิตประจำวันยังคงแพร่กระจาย ดังที่กรณี ตู้แช่เย็นในซูเปอร์มาร์เก็ตฝรั่งเศสถูกแฮ็ก เมื่อเดือนตุลาคมเป็นตัวอย่าง ช่องโหว่ PHP เหล่านี้จึงเลื่อนความเสี่ยงไปสู่ชั้นซอฟต์แวร์ที่อยู่เบื้องหลังเว็บไซต์ส่วนใหญ่ เพียงแค่อัปเดตเซิร์ฟเวอร์ที่ตกหล่นหนึ่งครั้งก็อาจเปิดทางให้เกิดปัญหาได้