เว็บไซต์จำนวนมากอาจหน้าเออร์เรอร์ในวันนี้ หลัง PHP ภาษาโปรแกรมที่ขับเคลื่อนเว็บไซต์เกือบ 70 เปอร์เซ็นต์ของโลก ปล่อยแพตช์ความปลอดภัยฉุกเฉินแก้ช่องโหว่ร้ายแรง 2 รายการ ซึ่งอาจให้ผู้โจมตีรันโค้ดใดก็ได้บนเซิร์ฟเวอร์ที่ได้รับผลกระทบ ช่องโหว่นี้ส่งผลต่อระบบเผยแพร่เนื้อหายอดนิยมอย่าง Drupal, Magento, Joomla และ WordPress
Cloudflare เปิดเผยว่าตรวจพบการโจมตีจริงแล้ว และได้เพิ่มกฎใน Web Application Firewall ตั้งแต่เวลา 03:02 น. (UTC) เพื่อป้องกันทราฟฟิกโจมตี ซึ่งอาจทำให้เกิดการปฏิเสธการให้บริการ (DoS), การรันโค้ดจากระยะไกล และการรั่วไหลของข้อมูล
OpenAI ซึ่งร่วมวิจัยและแจ้งเตือนช่องโหว่ ระบุว่าถือเป็นปัญหาความปลอดภัยที่มีผลกระทบมากที่สุดครั้งหนึ่งในช่วงไม่กี่ปีที่ผ่านมา ขณะที่นักวิจัยจาก Wiz หนึ่งในผู้ค้นพบ ระบุว่าช่องโหว่นี้อยู่ในระบบมานานหลายสิบปี แต่การพิสูจน์ว่าโจมตีได้จริงต้องใช้ขั้นตอนที่ซับซ้อนมาก จนอยู่ในขีดจำกัดของความสามารถนักวิจัยมนุษย์
Wiz คาดว่าช่องโหว่นี้มีแนวโน้มถูกโจมตีขนานใหญ่เพื่อติดตั้ง web shell หรือแบ็คดอร์บนเว็บ ทำให้ผู้โจมตีควบคุมเว็บไซต์ที่ติดเชื้อได้จากระยะไกล ก่อนเปิดเผยช่องโหว่ Wiz ได้ร่วมมือกับทีม PHP, Calif และ OpenAI ประเมินขนาดปัญหาและประสานงานการตรวจสอบแพตช์
ศัพท์ที่ควรรู้
- PHP – ภาษาโปรแกรมที่ใช้สร้างเว็บไซต์จำนวนมากทั่วโลก รวมถึงระบบยอดนิยมอย่าง WordPress และ Joomla
- Remote Code Execution (RCE) – ช่องโหว่ที่ให้ผู้โจมตีสั่งรันโค้ดใดก็ได้บนเซิร์ฟเวอร์ของเหยื่อจากระยะไกล
- Web Shell – แบ็คดอร์รูปแบบหน้าเว็บที่ให้ผู้โจมตีควบคุมเว็บไซต์ที่ถูกยึดได้ผ่านแผงควบคุมออนไลน์
- Denial of Service (DoS) – การโจมตีที่ทำให้เว็บไซต์หรือบริการใช้งานไม่ได้ จนผู้ใช้ทั่วไปเข้าถึงไม่ได้
- Web Application Firewall (WAF) – ระบบกรองทราฟฟิกที่คัดแยกทราฟฟิกโจมตีออกจากผู้ใช้ปกติก่อนถึงเว็บไซต์
ที่มา: krebsonsecurity.com