'ยศชนัน' สั่งคุมเข้มฐานข้อมูลรัฐ-มหาวิทยาลัย หลังมีเตือนช่องโหว่ PHP กระทบเว็บทั่วโลก

Key facts

• ข้อมูลปัจจุบัน พบว่าภาษา PHP ถูกใช้งานอยู่เบื้องหลังเว็บไซต์ราว 75% ครอบคลุมระบบบริหารจัดการเนื้อหายอดนิยมทั้ง WordPress, Drupal, Joomla ตลอดจนระบบอีคอมเมิร์ซอย่าง Magento สอดคล้องกับรายงานจาก Censys ซึ่งประเมินว่า
• พร้อมกันนี้ รมว. อว. ยังได้ให้ข้อมูลว่า ประชาชนยังไม่จำเป็นต้องตื่นตระหนก แต่ถือเป็นจังหวะสำคัญที่หน่วยงานไทย โดยเฉพาะสถาบันการศึกษาและโรงพยาบาลโรงเรียนแพทย์ที่ถือครองข้อมูลสำคัญจำนวนมาก ต้องเร่งดำเนินมาตรการรับมือ 3 ขั้นตอน
• ซึ่งถูกระบุว่าซ่อนตัวอยู่ในซอฟต์แวร์มานานหลายปี พร้อมออกคำแนะนำให้ผู้ดูแลระบบดำเนินการอัปเดตในทันที
• ทางด้านยศชนัน วงศ์สวัสดิ์ รัฐมนตรีว่าการกระทรวงการอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม (รมว. อว.) โพสต์บน Facebook ระบุว่า ทีมวิจัยของ OpenAI เป็นผู้ตรวจพบจุดอ่อนความปลอดภัยขนาดใหญ่ในระบบ PHP ครั้งนี้
• เตรียมรับมือ ให้ทีมงานด้านไอทีเร่งตรวจสอบเว็บไซต์และระบบงานทั้งหมดที่ทำงานบน PHP โดยมุ่งเน้นการปกป้องฐานข้อมูลผู้ป่วยและข้อมูลนักศึกษาเป็นลำดับแรก
• ระงับความเสี่ยง ระหว่างการรอปรับปรุงระบบหลัก ให้เปิดใช้งานระบบความปลอดภัยเสริมบนโครงข่ายหรือระบบคลาวด์ (Cloud) ทันที พร้อมยกระดับการเฝ้าระวังและสกัดกั้นการเข้าใช้งานที่ผิดปกติ