พบแฮ็กเกอร์พยายามโจมตีช่องโหว่ PHP ก่อนออกแพตช์หลายวัน

รายงานจาก Amazon Threat Intelligence ระบุว่า มีความพยายามใช้ประโยชน์จากช่องโหว่ร้ายแรงใน PHP ตั้งแต่หลายวันก่อนที่ผู้ดูแลจะออกแพตช์แก้ไขอย่างเป็นทางการ โดยทีมความปลอดภัยของ Amazon ตรวจพบกิจกรรมโจมตีผ่านระบบเฝ้าระวังที่ตั้งใจล่อให้ผู้ไม่หวังดีแสดงพฤติกรรมออกมา ซึ่งพบความพยายามโจมตีแบบ PHP2Shell เมื่อวันที่ 17 ตุลาคม ก่อนที่ข่าวการอุดช่องโหว่จะเผยแพร่ออกมาในภายหลัง

ช่องโหว่ดังกล่าวกระทบเว็บไซต์จำนวนมากทั่วอินเทอร์เน็ต เพราะ PHP เป็นภาษาสำคัญที่ใช้ขับเคลื่อนเว็บแอปพลิเคชันและระบบจัดการเนื้อหายอดนิยมจำนวนมาก รวมถึงเว็บไซต์ที่ใช้ WordPress ด้วย ทำให้เมื่อมีการเปิดเผยช่องโหว่ในสัปดาห์นี้ เว็บไซต์ต่าง ๆ ต้องเร่งติดตั้งแพตช์เพื่อป้องกันการถูกโจมตีโดยทันที

รายงานนี้สะท้อนว่าช่องโหว่ระดับวิกฤตอาจถูกนำไปใช้งานจริงได้รวดเร็วกว่าที่หลายองค์กรคาดคิด และผู้ดูแลระบบมักมีเวลาเพียงสั้นมากในการรับมือระหว่างการเปิดเผยช่องโหว่กับการแพตช์จริง ประเด็นสำคัญจึงไม่ใช่แค่การอัปเดตซอฟต์แวร์ให้เร็ว แต่รวมถึงการมีระบบตรวจจับและตอบสนองต่อภัยคุกคามล่วงหน้า

สำหรับผู้ดูแลเว็บไซต์และองค์กรที่พึ่งพา PHP เหตุการณ์นี้เป็นสัญญาณเตือนให้ตรวจสอบเวอร์ชันที่ใช้งาน จัดลำดับความสำคัญของการอัปเดตแพตช์ความปลอดภัย และเฝ้าระวังพฤติกรรมที่อาจบ่งชี้ถึงการโจมตีจากภายนอกอย่างใกล้ชิด