OpenAI · European Union · BBC Thai
อะไรอยู่เบื้องหลังช่องโหว่ด้านความปลอดภัยที่เอไอเพิ่งจับได้ จนทำให้เว็บไซต์ทั่วโลกต้องปิดให้บริการชั่วคราว
Compiled by KHAO Editorial — aggregated from 1 outlet. See llms.txt for citation guidance.
◌ Single Source
รัฐบาลและหน่วยงานต่าง ๆ ทั่วโลกได้เรียกร้องให้เว็บไซต์ต่าง ๆ เร่งดำเนินการแก้ไขช่องโหว่ความปลอดภัยทางไซเบอร์ร้ายแรง 2 จุด ซึ่งอยู่ในภาษาที่ใช้เขียนโปรแกรมอันเป็นรากฐานของเว็บไซต์จำนวนมากบนอินเทอร์เน็ต
Key facts
- 'มีสัดส่วนเกือบ 70%' ของอินเทอร์เน็ตทั้งหมด
- รัฐบาลและหน่วยงานต่าง ๆ ทั่วโลกได้เรียกร้องให้เว็บไซต์ต่าง ๆ เร่งดำเนินการแก้ไขช่องโหว่ความปลอดภัยทางไซเบอร์ร้ายแรง 2 จุด ซึ่งอยู่ในภาษาที่ใช้เขียนโปรแกรมอันเป็นรากฐานของเว็บไซต์จำนวนมากบนอินเทอร์เน็ต
- ช่องโหว่ดังกล่าวถูกพบในภาษาเขียนโปรแกรมพีเอชพี (PHP) ที่ผู้พัฒนาซอฟต์แวร์เผยแพร่การอัปเดตข้อบกพร่อง (หรือ การออกแพตช์แก้ไข) เมื่อช่วงบ่ายวันพุธที่ผ่านมา
- บริษัทฯ ยังประเมินว่าเว็บไซต์หรือระบบที่ได้รับผลกระทบอาจมีสัดส่วนสูงถึง ประมาณ 70% ของอินเทอร์เน็ตทั้งหมด อย่างไรก็ตามบีบีซีไม่สามารถยืนยันตัวเลขดังกล่าวได้อย่างอิสระ
- ยังไม่ชัดเจนว่าช่องโหว่นี้ส่งผลกระทบต่อ PHP เวอร์ชันใดบ้าง แต่ CERT-EU ระบุว่า มันอาจครอบคลุม PHP ทุกเวอร์ชันตั้งแต่ PHP 5 เป็นต้นมา ซึ่งเป็นเวอร์ชันที่เปิดตัวครั้งแรกในปี 2004
Summary
หน่วยงานด้านความมั่นคงไซเบอร์หลายแห่งแนะนำว่า องค์กรที่ไม่สามารถติดตั้งแพตช์ได้ทันเวลาให้พิจารณาปิดเว็บไซต์ชั่วคราว ส่งผลให้หน่วยงานหลายแห่ง เช่น รัฐบาลฟินแลนด์ สภาเมืองเอดินบะระ และบีบีซีต้องปิดหน้าเว็บบางส่วนลง
ช่องโหว่ดังกล่าวถูกพบในภาษาเขียนโปรแกรมพีเอชพี (PHP) ที่ผู้พัฒนาซอฟต์แวร์เผยแพร่การอัปเดตข้อบกพร่อง (หรือ การออกแพตช์แก้ไข) เมื่อช่วงบ่ายวันพุธที่ผ่านมา
สำนักงานความมั่นคงแห่งชาติสหรัฐฯ (National Security Agency - NSA) ออกคำแนะนำในลักษณะเดียวกันผ่านแพลตฟอร์ม เอ็กซ์ ให้องค์กรต่าง ๆ ปิดระบบของตนหากไม่สามารถอัปเดตแพตช์แก้ไขได้