พบช่องโหว่ร้ายแรงใน PHP ซึ่งเป็นภาษาโปรแกรมที่ขับเคลื่อนเว็บไซต์จำนวนมาก รวมถึง Drupal, Magento, Joomla และ WordPress ทำให้ผู้โจมตีสามารถเข้าควบคุมเซิร์ฟเวอร์ได้เต็มรูปแบบ
Cloudflare รายงานว่าได้ตรวจพบการถูกโจมตีและได้ติดตั้ง web application firewall rules เพื่อป้องกันการโจมตีที่อาจทำให้เกิด denial of service, การรันโค้ดระยะไกล และการเปิดเผยข้อมูล
Censys ระบุว่ามีโฮสต์ที่เปิดสู่อินเทอร์เน็ตประมาณ 2.58 ล้านแห่ง และ 54.9 ล้านพร็อพเพอร์ตี้เว็บที่ใช้ PHP ซึ่งการค้นพบนี้ถูกนักวิจัยจาก Wiz ระบุว่าเป็นหนึ่งในช่องโหว่ที่ร้ายแรงที่สุดของ PHP และอาจเป็นในประวัติศาสตร์ซอฟต์แวร์
นักวิจัย Wiz กล่าวว่าช่องโหว่เหล่านี้อาจถูกใช้ประโยชน์อย่างกว้างขวางเพื่อติดตั้ง web-based backdoors หรือ “web shells” ซึ่งทำให้ผู้โจมตีสามารถควบคุมเว็บไซต์ที่ติดเชื้อจากระยะไกลได้
ศัพท์ที่ควรรู้
- PHP – คือภาษาโปรแกรมที่ใช้ขับเคลื่อนเว็บไซต์จำนวนมาก
- Drupal, Magento, Joomla, WordPress – คือระบบจัดการเนื้อหา (CMS) ที่ใช้ PHP เป็นพื้นฐาน
- Denial of Service – คือการโจมตีที่ทำให้บริการของเว็บไซต์ไม่สามารถใช้งานได้ตามปกติ
- Remote code execution – คือการที่ผู้โจมตีสามารถรันโค้ดบนเซิร์ฟเวอร์จากระยะไกลได้
- Web application firewall – คือระบบรักษาความปลอดภัยที่กรองและป้องกันการโจมตีเว็บไซต์
ที่มา: krebsonsecurity.com