PHP เตรียมออกแพตช์ด่วน อุดช่องโหว่ร้ายแรงที่คาดถูกโจมตีทันทีหลังปล่อยอัปเดต

ทีมความปลอดภัยของ PHP แจ้งล่วงหน้าว่าจะปล่อยแพตช์แก้ไขช่องโหว่ร้ายแรง 2 รายการ ซึ่งถูกประเมินความรุนแรงระดับสูงมากถึง 9.2 จาก 10 และมีรายงานว่าเกิดการหลุดของข้อมูลช่องโหว่ก่อนถึงเวลาประกาศอย่างเป็นทางการ ทำให้ผู้ดูแลระบบทั่วโลกต้องเร่งเตรียมรับมือสถานการณ์ฉุกเฉิน

รายงานระบุว่าเริ่มมีคลิปและเครื่องมือที่อ้างว่าสามารถใช้ช่องโหว่ดังกล่าวเพื่อสั่งรันโค้ดจากระยะไกลบนเว็บเซิร์ฟเวอร์ได้ ถูกเผยแพร่ว่อนออนไลน์แล้ว โดยนักวิจัยด้านความปลอดภัยเตือนว่าหากรายละเอียดแพตช์ถูกเปิดเผย ผู้โจมตีอาจเริ่มใช้งานช่องโหว่ได้แทบจะทันทีหลังการปล่อยอัปเดต

บริษัทความปลอดภัยอย่าง Sansec ประเมินว่าเซิร์ฟเวอร์ที่ติดตั้ง PHP ตั้งแต่เวอร์ชัน 5.4 ขึ้นไปอาจได้รับผลกระทบ และคาดว่าการโจมตีแบบเหวี่ยงแห่จะเริ่มภายในไม่กี่นาทีหลังแพตช์ถูกปล่อยออกมา ขณะที่ Cloudflare ก็ระบุว่ากำลังปรับกฎไฟร์วอลล์เพื่อช่วยลดความเสี่ยงชั่วคราว แต่ย้ำว่านี่เป็นเพียงมาตรการแก้ขัด ไม่ใช่ทางออกถาวร

ด้าน WatchTowr ยืนยันว่าช่องโหว่ที่หลุดออกมานั้นมีจริง และถูกจัดอยู่ในกลุ่มความรุนแรงสูงมาก โดยเข้าใจกันว่าเกี่ยวข้องกับ PHP หลายรุ่นตั้งแต่เวอร์ชัน 5, 6, 7 ไปจนถึง 8 แม้ในตอนนี้ยังไม่มีการเปิดเผยรายละเอียดเชิงเทคนิคครบถ้วน แต่สัญญาณจากอุตสาหกรรมความปลอดภัยชี้ว่าความเสี่ยงมีสูงและใกล้เกิดขึ้นจริง

คำแนะนำที่ผู้ดูแลระบบควรทำทันทีคือสำรวจว่ามีการติดตั้ง PHP อยู่ตรงไหนบ้าง วางแผนช่วงเวลาบำรุงรักษาให้สอดคล้องกับเวลาปล่อยแพตช์ และสำรองข้อมูลเว็บไซต์กับฐานข้อมูลไว้ล่วงหน้า เพื่อให้สามารถกู้คืนระบบได้หากเกิดเหตุโจมตีหรือระบบมีปัญหาหลังอัปเดต เหตุการณ์นี้สะท้อนว่าช่องโหว่ระดับวิกฤตในซอฟต์แวร์พื้นฐานอย่าง PHP สามารถกระทบเว็บไซต์จำนวนมหาศาลได้ในเวลาอันสั้น