ช่องโหว่ PHP กระทบเว็บไซต์ทั่วโลก เสี่ยงลามถึงระบบเก่าเก็บที่ไม่มีคนดูแล

รายงานของ The Verge ชี้ว่า PHP ซึ่งเป็นภาษาสคริปต์ฝั่งเซิร์ฟเวอร์ที่ยังคงถูกใช้งานอยู่ในสัดส่วนมหาศาลของเว็บไซต์ทั่วโลก กำลังเผชิญช่องโหว่ร้ายแรง 2 จุดที่กระทบวงกว้างอย่างผิดปกติ โดยประเมินว่ามีเว็บไซต์จำนวนมากถึงราว 70% ที่พึ่งพา PHP ไม่ทางใดก็ทางหนึ่ง ทำให้ผลกระทบไม่ได้จำกัดอยู่แค่บริการขนาดใหญ่ แต่ลากไปถึงแพลตฟอร์มยอดนิยมอย่าง WordPress, Drupal, Wikipedia และเว็บไซต์หรือบริการอื่น ๆ อีกมากมาย

สิ่งที่ทำให้เหตุการณ์นี้น่ากังวลเป็นพิเศษคือช่องโหว่ดังกล่าวกินเวลาย้อนหลังไปเกือบ 20 ปี หมายความว่ามันอาจฝังอยู่ใน PHP หลายเวอร์ชัน ทั้งเวอร์ชันที่ยังมีการซัพพอร์ตและเวอร์ชันเก่าที่หมดอายุการดูแลแล้ว ดังนั้นการแก้ปัญหาไม่ได้จบแค่การอัปเดตเซิร์ฟเวอร์ไม่กี่เครื่อง แต่เว็บไซต์หรือระบบที่ถูกปล่อยทิ้งไว้โดยไม่มีใครดูแลอาจไม่สามารถแพตช์ได้ง่าย และบางกรณีอาจเหลือทางเลือกเพียงปิดบริการถาวร

หลังการเปิดเผยช่องโหว่ เว็บไซต์และบริการหลายแห่งได้รับผลกระทบทันที รวมถึงบางแพลตฟอร์มที่ต้องหยุดให้บริการชั่วคราว เช่น DeviantArt และ 4Chan ขณะที่บางหน่วยงานภาครัฐก็ได้รับผลกระทบเช่นกัน สะท้อนว่าปัญหานี้ไม่ใช่เพียงประเด็นเชิงเทคนิคของนักพัฒนา แต่เป็นความเสี่ยงระดับโครงสร้างที่แตะทั้งเว็บสาธารณะ บริการออนไลน์เก่า และระบบเบื้องหลังจำนวนมาก

The Verge ระบุว่าบริษัทด้านความปลอดภัย Wiz ประเมินช่องโหว่ครั้งนี้ว่าอยู่ในกลุ่มรุนแรงที่สุดเท่าที่เคยพบในประวัติศาสตร์ซอฟต์แวร์ นั่นเพราะลักษณะของปัญหาไม่ได้กระทบเป็นจุดเดียว แต่มีศักยภาพกวาดล้างวงกว้างผ่านระบบจำนวนมหาศาลที่ยังพึ่งพา PHP อยู่ โดยเฉพาะบริการที่ไม่ได้ถูกปรับปรุงโค้ดหรืออัปเดตโครงสร้างพื้นฐานมานาน

บทเรียนจากเหตุการณ์นี้คือความเสี่ยงของซอฟต์แวร์พื้นฐานที่อยู่เบื้องหลังอินเทอร์เน็ตจำนวนมาก แม้ภาษาหรือเฟรมเวิร์กเหล่านี้จะทำงานมานานและเป็นแกนหลักของเว็บยุคใหม่ แต่ถ้าพบช่องโหว่ระดับลึกในส่วนที่ถูกใช้งานแพร่หลาย ผลกระทบสามารถลุกลามได้อย่างรวดเร็วและต่อเนื่อง โดยเฉพาะกับระบบเก่าที่ไม่มีทรัพยากรหรือคนรับผิดชอบในการอัปเกรดอีกต่อไป