← Back to KHAO

พบช่องโหว่ในภาษา PHP ที่ใช้รันเว็บสำคัญทั่วโลก หลายประเทศปิดเว็บของรัฐ และออกมาตรการป้องกัน หลังมีข้อกังวลว่าอาจเกิดการโจมตีทางไซเบอร์

2 min read

Compiled by KHAO Editorial — aggregated from 1 outlet. See llms.txt for citation guidance.

◌ Single Source

มีรายงานว่า พบช่องโหว่ในภาษา PHP (Hypertext Preprocessor) ซึ่งเป็นภาษาที่ใช้ในเว็บไซต์สำคัญเกือบ 70% ทั่วโลก (ตัวอย่างบริการที่ใช้ เช่น WordPress, Joomla, Drupal, Slack และ Wikipedia) โดยผู้โจมตีสามารถยึดเซิร์ฟเวอร์จากระยะไกลได้โดยไม่ต้องล็อกอิน

Key facts

Summary

การพบช่องโหว่นี้ ส่งผลให้ทางการรัฐหลายแห่ง ทั้งเบลเยียม เนเธอร์แลนด์ ฟินแลนด์ ฝรั่งเศส เยอรมนี ฯลฯ ได้ประกาศปิดเว็บไซต์ของรัฐชั่วคราว ในช่วงระหว่างที่หามาตรการป้องกัน และต่อมาในช่วงดึกของวันที่ 21 ตุลาคม ทาง PHP ก็ออกแพตช์แก้ช่องโหว่ระดับวิกฤต 2 จุด

ล่าสุด ศ.ดร.ยศชนัน วงศ์สวัสดิ์ รองนายกฯ และรมต.ว่าการกระทรวง อว. สั่งการให้หน่วยงานภายใต้กระทรวง อว. เร่งตรวจสอบและอัปเกรดระบบที่ใช้ภาษา PHP พร้อมทั้งประสานให้หน่วยงานที่เกี่ยวข้องป้องกันความเสี่ยง เนื่องจากกังวลว่าช่องโหว่นี้อาจทำให้ผู้ไม่หวังดีเข้าถึงข้อมูลของประชาชนได้ โดยให้ความสำคัญกับข้อมูลของผู้ป่วยและนักศึกษาเป็นหลัก

จากความกังวลใจเรื่องความปลอดภัย หลายประเทศจึงออกมาเคลื่อนไหว เช่น หน่วยงานของอังกฤษออกประกาศให้องค์กรเร่งสำรวจระบบที่ใช้ PHP และอัปเดตทันที หากทำไม่ได้ให้ปิดระบบแล้วหาร่องรอยการถูกแฮ็ก ส่วนเนเธอร์แลนด์ก็ทำรายชื่อซอฟต์แวร์ที่ใช้ PHP และอาจได้รับผลกระทบ

Read full article at The Matter →