Blockdit Logo (Mobile)
WaterMelon
•
22 ต.ค. เวลา 05:15 • ข่าวรอบโลก

หน่วยงานไซเบอร์ทั่วโลกเร่งแพตช์ช่องโหว่ PHP หลัง NSA เตือนระดับวิกฤต

โดย
สำนักงานความมั่นคงแห่งชาติสหรัฐฯ (NSA) ออกคำเตือนต่อสาธารณะเมื่อวันพุธที่ 21 ตุลาคมว่า พบช่องโหว่ระดับวิกฤต 2 จุดในภาษาโปรแกรม PHP ซึ่งใช้ขับเคลื่อนเว็บไซต์ส่วนใหญ่บนอินเทอร์เน็ต พร้อมแนะนำให้ปิดเว็บไซต์ชั่วคราวหากไม่สามารถอัปเดตได้ทันที
ช่องโหว่ทั้งสองมีชื่อเรียกว่า PHP2Shell ถูกค้นพบด้วยความช่วยเหลือของโมเดล AI โดยนักวิจัยจากบริษัทความปลอดภัย Calif ร่วมกับ OpenAI รายงานช่องโหว่แรกเมื่อวันที่ 11 สิงหาคม และบริษัท Wiz ซึ่งเป็นเจ้าของโดย Alphabet รายงานช่องโหว่ที่สองเมื่อวันที่ 24 สิงหาคม
Wiz ระบุว่าช่องโหว่เหล่านี้อยู่ในอันดับช่องโหว่ที่ร้ายแรงที่สุดที่เคยค้นพบใน PHP และอาจกล่าวได้ว่าในประวัติศาสตร์ซอฟต์แวร์ โดยช่องโหว่พื้นฐานมีอยู่มาหลายทศวรรษ แต่การพิสูจน์ว่าสามารถถูกโจมตีได้จริงต้องใช้ขั้นตอนหลายชั้นซึ่งอยู่ที่ขอบของสิ่งที่นักวิจัยมนุษย์จะทำได้จริง และเครื่องมือ AI ช่วยให้ค้นพบช่องโหว่ได้โดยทดสอบการโจมตีมากกว่าที่มนุษย์จะทำได้เอง
ผลกระทบทำให้หน่วยงานในหลายประเทศต้องปิดเว็บไซต์ราชการชั่วคราวเพื่อป้องกันตัว กระทรวงการเปลี่ยนแปลงดิจิทัลของเยอรมนีปิดเว็บไซต์บางส่วนเป็นมาตรการเชิงป้องกัน กระทรวงมหาดไทยฝรั่งเศสปิดใช้งานเว็บไซต์อย่างเป็นทางการของสำนักงานปกครองท้องถิ่น ขณะที่เบลเยียม เนเธอร์แลนด์ ฟินแลนด์ และสาธารณรัฐเช็กก็ปิดเว็บไซต์เพื่อติดตั้งแพตช์ความปลอดภัยเช่นกัน แม้แต่นายกรัฐมนตรีซานาเอะ ทาคาอิจิ ของญี่ปุ่นยังโพสต์เตือนถึงความเสี่ยงนี้
1
มูลนิธิ PHP ซึ่งเป็นองค์กรไม่แสวงหากำไรที่ดูแลภาษานี้ ระบุว่าช่องโหว่ทั้งสองเป็นหนึ่งในช่องโหว่ที่ร้ายแรงที่สุดเท่าที่เคยพบ และเร่งเรียกร้องให้ผู้ดูแลเว็บไซต์อัปเดตโค้ดทันที ช่องโหว่ทั้งสองอาศัยการเข้าถึงหน่วยความจำโดยไม่ได้รับอนุญาตและใช้ประโยชน์จากการเข้าถึงนั้นเพื่อรันโค้ดอันตราย ทำให้ผู้โจมตีสามารถรันคำสั่งจากระยะไกลบนเซิร์ฟเวอร์ที่ใช้โค้ด PHP เก่าผ่านอินเทอร์เน็ตได้โดยไม่ต้องใช้รหัสผ่านหรือบัญชีที่ถูกต้อง
มูลนิธิยังเตือนว่า AI จะทำให้ค้นหาจุดอ่อนด้านความปลอดภัยลักษณะนี้ได้ง่ายขึ้น และเรียกร้องให้บริษัทเทคโนโลยีร่วมมือกันตอบสนองเพื่อหลีกเลี่ยงการหยุดชะงักครั้งใหญ่ของบริการออนไลน์ พร้อมระบุว่าเครื่องมือในปัจจุบันค้นพบข้อบกพร่องได้เร็วที่สุดเท่าที่เคยมีมา สำหรับทั้งฝ่ายป้องกันและฝ่ายโจมตี และจำนวนรายงานจะเพิ่มขึ้นเรื่อยๆ
Credit :
👇
  • ●
    ​https://aje.news/s30ieo​
  • ●
    ​https://www.blockdit.com/posts/6ad8de684a7369c5bea58cf3
โฆษณา