เหตุใดเว็บไซต์จึงล่มในสัปดาห์นี้: คำเตือนด้านความปลอดภัยของ PHP
เมื่อวันพุธ เว็บไซต์ทั่วโลกเริ่มใช้งานไม่ได้ ฟินแลนด์ปิดบริการเว็บสาธารณะของรัฐบาลชั่วคราว หน่วยงานความมั่นคงไซเบอร์ของเนเธอร์แลนด์ปิดเว็บไซต์ของตนเอง และบางคนไม่สามารถเข้าถึงบางส่วนของวิกิพีเดียได้
เว็บไซต์จำนวนมากเหล่านี้ถูกปิดลง โดยตั้งใจ เพื่อป้องกันไว้ก่อนจากช่องโหว่ด้านความปลอดภัยที่ร้ายแรง
เกิดอะไรขึ้น?
เว็บไซต์ส่วนใหญ่อาศัยเทคโนโลยีเบื้องหลังที่เรียกว่า PHP เพื่อสร้างหน้าเว็บที่คุณเห็น ลองนึกถึงมันเหมือนพนักงานในครัวของร้านอาหาร คุณไม่เคยเห็นพวกเขา แต่พวกเขาทำอาหารทุกจาน PHP เป็นพลังให้กับเครื่องมือยอดนิยมอย่าง WordPress
นักวิจัยพบช่องโหว่ร้ายแรงสองจุดใน PHP กล่าวอย่างง่ายคือ ช่องโหว่เหล่านี้อาจทำให้คนแปลกหน้าที่ไหนก็ได้ในโลกสามารถควบคุมคอมพิวเตอร์ของเว็บไซต์ได้ โดยไม่ต้องใช้รหัสผ่าน จากจุดนั้น ผู้โจมตีสามารถเข้าถึงไฟล์และข้อมูลของผู้ใช้ หรือทำให้เว็บไซต์ล่มได้
มันใหญ่แค่ไหน?
- บริษัทด้านความปลอดภัย Wiz ประเมินว่า "ราว 70%" ของอินเทอร์เน็ตได้รับผลกระทบ บีบีซีไม่สามารถยืนยันตัวเลขนี้ได้
- ข้อบกพร่องเหล่านี้ไม่ถูกสังเกตเห็นเป็นเวลามากกว่าสิบปี
- สหราชอาณาจักร สหรัฐอเมริกา สหภาพยุโรป ออสเตรเลีย และญี่ปุ่น ต่างออกคำเตือนแล้ว
ข้อบกพร่องเหล่านี้ถูกค้นพบด้วยความช่วยเหลือของปัญญาประดิษฐ์ ภายในเวลาเพียงไม่กี่สัปดาห์
มีวิธีแก้ไขหรือไม่?
ใช่ ทีม PHP ได้เผยแพร่การแก้ไขเมื่อวันที่ 21 ตุลาคม ศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติของสหราชอาณาจักร (NCSC) แนะนำให้องค์กรอัปเดตทันที หรือไม่เช่นนั้นให้ปิดเว็บไซต์จนกว่าจะอัปเดตได้ นั่นคือเหตุผลที่เว็บไซต์จำนวนมากหยุดทำงาน
คุณควรทำอย่างไร
หากคุณใช้เว็บไซต์:
- คุณไม่จำเป็นต้องติดตั้งอะไรเลย ปัญหาอยู่ที่เซิร์ฟเวอร์ของเว็บไซต์ ไม่ได้อยู่ที่โทรศัพท์หรือคอมพิวเตอร์ของคุณ
- หากเว็บไซต์ใช้งานไม่ได้ โปรดอดทนรอสักครู่ อาจกำลังมีการแก้ไขอยู่
- ระวังการหลอกลวง อย่าคลิกลิงก์ในข้อความที่ระบุว่า "บัญชีของคุณได้รับผลกระทบ" ให้พิมพ์ที่อยู่เว็บไซต์ด้วยตนเองแทน
แล้ว PUT-IT-ON ล่ะ?
PUT-IT-ON ใช้ PHP อยู่เบื้องหลังเช่นกัน ทีมของเราได้อัปเกรดเป็นเวอร์ชันที่แก้ไขแล้วเรียบร้อยแล้ว ดังนั้นคุณไม่จำเป็นต้องทำอะไรเพิ่มเติม คุณสามารถใช้งาน PUT-IT-ON ได้ตามปกติ
สรุปสั้นๆ
นี่เป็นปัญหาที่ร้ายแรง แต่มีวิธีแก้ไขอยู่แล้ว และผู้คนกำลังดำเนินการอย่างรวดเร็ว ระบบล่มส่วนใหญ่ที่คุณเห็นนั้นเป็นเว็บไซต์ที่กำลังทำสิ่งที่ถูกต้องอยู่
แหล่งที่มา
- NCSC
