AI พบช่องโหว่ร้ายแรง PHP เว็บรัฐบาลยุโรปล่ม ยศชนันสั่ง อว. เร่งอุดช่องโหว่

22 ต.ค. 69 15:51 น. · สรุปจาก 6 ข่าว 5 สำนัก (เดลินิวส์, มติชน, ข่าวสด, ไทยรัฐ, กรุงเทพธุรกิจ)

ความเป็นมา: มูลนิธิพีเอชพี ผู้พัฒนา PHP ภาษาที่ใช้สร้างเว็บไซต์จำนวนมากทั่วโลก (Wiz บริษัทในเครือกูเกิลประเมินราว 70% แต่บีบีซีระบุว่ายังยืนยันตัวเลขอิสระไม่ได้) ออกซอฟต์แวร์แก้ไขชุดใหม่เร่งด่วนเมื่อ 21 ต.ค. หลังพบช่องโหว่ที่ซ่อนอยู่นานหลายปี ซึ่งถูกค้นพบด้วย AI จาก Google และ OpenAI

ผลกระทบ 21-22 ต.ค.: รอยเตอร์สรายงานว่าเว็บไซต์หน่วยงานรัฐในเนเธอร์แลนด์ ฝรั่งเศส เดนมาร์ก ฟินแลนด์ และประเทศอื่นหยุดให้บริการเพื่อป้องกันความเสี่ยง เพราะบริษัทเทคโนโลยีเตือนว่าแฮกเกอร์บางกลุ่มเริ่มใช้ช่องโหว่แล้ว NSA สหรัฐฯ เตือนให้ติดตั้งอัปเดตโดยเร็ว หากทำไม่ทันควรถอดระบบที่เสี่ยงออกจากออนไลน์ชั่วคราว เพราะช่องโหว่อาจเปิดทางให้เข้าถึงระบบไฟล์ ฐานข้อมูล หรือควบคุมเซิร์ฟเวอร์ได้โดยไม่ต้องใช้รหัสผ่าน คอสติน ไรอู จาก TLP:Black เตือนว่า AI ทำให้เกิดการแข่งกันใช้ช่องโหว่ และเมื่อรายละเอียดแพตช์เผยแพร่ แฮกเกอร์ใช้ AI วิเคราะห์ย้อนกลับเพื่อหาวิธีโจมตีได้ง่าย

22 ต.ค. มูลนิธิพีเอชพีเผยแพร่แพตช์ 4 รายการอุดช่องโหว่ร้ายแรง 2 รายการ ซึ่งอาจให้ผู้ไม่หวังดีสั่งประมวลผลโค้ดบนระบบได้ ยอมรับว่าการแก้ช่องโหว่หนึ่งล่าช้า ถือเป็นความล้มเหลวเชิงโครงสร้าง โดยพบสัญญาณแรกของข้อบกพร่องเมื่อปี 2567 แต่ตอนนั้นยังไม่มีวิธีโจมตีที่ชัดเจน

ในไทย: ยศชนัน วงศ์สวัสดิ์ รองนายกฯ และ รมว.อว. โพสต์เฟซบุ๊กว่าทีมวิจัย OpenAI พบช่องโหว่ก่อนเกิดเหตุ ทีมพัฒนามีเวลา 2 เดือนเตรียมแพตช์ ไม่ต้องตื่นตระหนก แต่ให้มหาวิทยาลัยและโรงพยาบาลโรงเรียนแพทย์ทำ 3 ขั้น คือ เตรียมรับมือ (ไล่เช็กระบบที่ใช้ PHP เน้นข้อมูลผู้ป่วยและนักศึกษา) ระงับความเสี่ยง (เปิดเกราะป้องกันเสริมบนเครือข่าย/คลาวด์ เฝ้าระวังความผิดปกติ) และแก้ไข (ทดสอบและอัปเกรด PHP เป็นเวอร์ชันล่าสุด) พร้อมสั่งหน่วยงานใต้ อว. ตรวจสอบ

ประเด็นที่ต้องดูต่อ: การอัปเดตของผู้ดูแลเว็บไซต์ และการโจมตีที่อาจตามมา

ข่าวต้นทาง (6)

สรุปนี้เรียบเรียงโดย NUMXO จากข่าวต้นทางด้านบนเท่านั้น รายละเอียดฉบับเต็มอ่านได้ที่ข่าวแต่ละชิ้น