ការធ្លាក់ចេញពីភាពងាយរងគ្រោះរបស់ PHP2Shell បានកើនឡើងទៅជាការឆ្លើយតបបន្ទាន់ដែលសម្របសម្រួលដ៏ធំបំផុតរបស់អ៊ីនធឺណិតក្នុងរយៈពេលជាច្រើនឆ្នាំ ដោយរដ្ឋាភិបាលបានទាញគេហទំព័រក្រៅបណ្តាញជាការប្រុងប្រយ័ត្ន និងក្រុមហ៊ុនសន្តិសុខរាយការណ៍ពីការប៉ុនប៉ងកេងប្រវ័ញ្ចរាប់លានប្រឆាំងនឹងគេហទំព័រដែលដំណើរការភាសាសរសេរកម្មវិធី PHP ដែលគាំទ្រប្រហែល 70 ភាគរយនៃគេហទំព័ររបស់ពិភពលោក។

ការប៉ុនប៉ងកេងប្រវ័ញ្ចរាប់លានក្នុងរយៈពេលប៉ុន្មានម៉ោង For more context on this story, see our ongoing breaking AI news.

យោងតាមកាសែត The Guardian នាយកប្រតិបត្តិ Cloudflare លោក Matthew Prince បាននិយាយថាក្រុមហ៊ុនរបស់គាត់បានកត់ត្រាការប៉ុនប៉ងកេងប្រវ័ញ្ចរាប់ម៉ឺនដងក្នុងរយៈពេល 45 នាទីដំបូងបន្ទាប់ពីភាពងាយរងគ្រោះបានក្លាយជាសាធារណៈដោយកើនឡើងដល់រាប់រយរាប់ពាន់នាក់ក្នុងរយៈពេលពីរម៉ោង និង "រាប់លានឥឡូវនេះ" ។ Cloudflare ក៏បានរាយការណ៍ថាបានឃើញការប៉ុនប៉ងរាប់ពាន់ដងក្នុងរយៈពេល 10 ម៉ោងមុនពេលកំហុសត្រូវបានប្រកាសជាសាធារណៈ ដែលជាព័ត៌មានលម្អិតដែលបានជំរុញឱ្យមានការព្រួយបារម្ភអំពីរបៀបដែលការបង្ហាញនេះត្រូវបានដោះស្រាយ។

ក្រុមហ៊ុន Amazon Threat Intelligence បាននិយាយថា PHP2Shell ត្រូវបាន "ឥឡូវនេះកំពុងត្រូវបានកេងប្រវ័ញ្ចយ៉ាងទូលំទូលាយនៅក្នុងព្រៃ" ហើយថាវាបានកំណត់ការប៉ុនប៉ងជាច្រើនពីតួអង្គជាច្រើនដើម្បីស្វែងរកវិធីដើម្បីទាញយកប្រយោជន៍ពីភាពងាយរងគ្រោះ សូម្បីតែមុនពេលអ្នកអភិវឌ្ឍន៍ PHP ចេញផ្សាយការជួសជុលកាលពីថ្ងៃពុធក៏ដោយ។ សាស្ត្រាចារ្យសន្តិសុខ Alan Woodward នៃសាកលវិទ្យាល័យ Surrey បានប្រាប់កាសែតថា កំហុសត្រូវបានបង្ហាញមួយថ្ងៃមុនពេលបំណះអាចប្រើបាន ដោយនិយាយថា "មាននរណាម្នាក់ឱ្យឆ្មាចេញពីកាបូប" ។

រដ្ឋាភិបាលយកគេហទំព័រក្រៅបណ្តាញទៅបំណះ

ការឆ្លើយតបគឺខ្លាំងមិនធម្មតា។ នៅចក្រភពអង់គ្លេស រដ្ឋមន្ត្រីសន្តិសុខតាមអ៊ីនធឺណិត Liz Lloyd បានប្រាប់សភាថា សេវារដ្ឋាភិបាលចំនួន 32 ត្រូវបានគេយកទៅក្រៅបណ្តាញ ដោយពណ៌នាអំពីការផ្លាស់ប្តូរនេះថាជាការប្រុងប្រយ័ត្នភាគច្រើន ខណៈដែលការធ្វើបច្ចុប្បន្នភាពត្រូវបានអនុវត្ត។ Downing Street បាននិយាយថា មិនមានសេវារិះគន់ចំពោះមុខសាធារណៈត្រូវបានប៉ះពាល់ទេ ហើយសេវាមានកម្រិតមួយចំនួនអាចនឹងមិនអាចប្រើបានជាបណ្តោះអាសន្ន ប៉ុន្តែបានសង្កត់ធ្ងន់ថានេះមិនមានន័យថាពួកគេត្រូវបានលួចចូលនោះទេ។

មជ្ឈមណ្ឌលសន្តិសុខតាមអ៊ីនធឺណិតជាតិរបស់ចក្រភពអង់គ្លេសបានផ្ញើការជូនដំណឹងចំនួន 50,000 ទៅអង្គការដែលរងផលប៉ះពាល់ ហើយបាននិយាយថា ខ្លួនមិនបានទទួលរបាយការណ៍អំពីការលួចចូលដោយជោគជ័យនោះទេ។ ទីភ្នាក់ងារនេះបានពណ៌នាទំហំនៃភាពងាយរងគ្រោះថាជា "មិនធ្លាប់មានពីមុនមក" ហើយបានព្រមានថាបំណះនេះនឹងមិនដំណើរការសម្រាប់អង្គការមួយចំនួនដែលកំពុងដំណើរការប្រព័ន្ធចាស់ ដែលនឹងត្រូវជំនួសវាទាំងស្រុង។ គេហទំព័រដែលត្រូវបានរាយការណ៍ថារងផលប៉ះពាល់ដោយការដាច់បណ្តោះអាសន្នរួមមានគេហទំព័របង្ហាញ Traitors របស់ BBC, Internet Archive, Wikipedia និង 4Chan ។

នៅសហរដ្ឋអាមេរិក ទីភ្នាក់ងារសន្តិសុខជាតិបានចេញការព្រមានមួយថា កំហុសអាចអនុញ្ញាតឱ្យអ្នកវាយប្រហារដណ្តើមការគ្រប់គ្រងម៉ាស៊ីនមេគេហទំព័រ លួចទិន្នន័យរសើប រំខានសេវាកម្ម និងផ្លាស់ទីកាន់តែជ្រៅទៅក្នុងបណ្តាញដែលត្រូវបានសម្របសម្រួល។ ទីភ្នាក់ងារនេះបាននិយាយថា "អ្នកដើរតួតាមអ៊ិនធឺរណែតទំនងជានឹងអាវុធ PHP2Shell" ដោយបន្ថែមថាហានិភ័យ "គឺធ្ងន់ធ្ងរគ្រប់គ្រាន់ដើម្បីទាមទារឱ្យមានការជួសជុលជាបន្ទាន់នៅទូទាំងនាយកដ្ឋាននិងទីភ្នាក់ងាររដ្ឋាភិបាលសហរដ្ឋអាមេរិក" ។

ការឆ្លើយតបបន្ទាន់បានឆ្លងព្រំដែនយ៉ាងលឿន។ ប្រទេសកូរ៉េខាងត្បូងបានធ្វើសកម្មភាពវិធានការឆ្លើយតបគ្រាអាសន្ន បង្កើនកម្រិតប្រកាសអាសន្នសុវត្ថិភាពតាមអ៊ីនធឺណិតក្នុងវិស័យឯកជន និងបានចេញការណែនាំដល់ក្រុមហ៊ុនរាប់ម៉ឺន។ ក្រសួងឧស្សាហកម្មរបស់ប្រទេសចិនបានជំរុញឱ្យអង្គការនានាពិនិត្យមើលប្រព័ន្ធរបស់ពួកគេ ដំឡើងកំណែទៅកំណែសុវត្ថិភាពចុងក្រោយបំផុតនៃ PHP និងផ្លាស់ប្តូរពាក្យសម្ងាត់ និងសោ។ នាយករដ្ឋមន្រ្ដីរបស់ប្រទេសជប៉ុនបានលើកទឹកចិត្តដល់អាជីវកម្មនានាឱ្យជួសជុលភាពងាយរងគ្រោះ ឬបិទគេហទំព័ររបស់ពួកគេ។

ហេតុអ្វីបានជា PHP2Shell ត្រូវបានគេហៅថាជាប្រវត្តិសាស្ត្រ

Ciaran Martin ដែលជាអតីតនាយកប្រតិបត្តិនៃ NCSC បានពណ៌នាអំពីគុណវិបត្តិនេះថា "អាក្រក់ណាស់" និង "ភាពងាយរងគ្រោះធ្ងន់ធ្ងរបំផុតដែលបានរកឃើញក្នុងរយៈពេលប្រាំឆ្នាំ" ។ Wiz ដែលជាអង្គការស្រាវជ្រាវមួយដែលរកឃើញភាពងាយរងគ្រោះនោះ បាននិយាយថា វាជាបញ្ហាមួយក្នុងចំណោមកំហុសផ្នែកទន់ធ្ងន់ធ្ងរបំផុតដែលមិនធ្លាប់បានរកឃើញ។

ប្រភពដើមនៃភាពងាយរងគ្រោះគឺជាអ្វីដែលធ្វើឱ្យវាក្លាយជាចំណុចសំខាន់សម្រាប់សុវត្ថិភាព AI ។ យោងតាម ​​Wiz កំហុស PHP មូលដ្ឋានបានមានវត្តមានអស់ជាច្រើនទសវត្សរ៍មកហើយ ប៉ុន្តែការបង្ហាញថាពួកគេពិតជាអាចកេងប្រវ័ញ្ចបានទាមទារឱ្យមានខ្សែសង្វាក់ស្មុគស្មាញពិសេសមួយនៅគែមនៃអ្វីដែលអ្នកស្រាវជ្រាវរបស់មនុស្សអាចសម្រេចបាន។ ក្រុមហ៊ុនបានសរសេរនៅក្នុងប្លុករបស់ខ្លួនថា "ម៉ូដែល Frontier AI បានកាត់បន្ថយយ៉ាងខ្លាំងនូវរបាំងនោះ ដោយបង្វែរកំហុសឆ្គងជាយូរមកហើយទៅជាការកេងប្រវ័ញ្ច" ។

មជ្ឈមណ្ឌលព្រមានរបស់ NSA លើអ្វីដែលអ្នកវាយប្រហារអាចធ្វើបានជាមួយនឹងការចូលប្រើ។ អ្នកជំនាញផ្នែកហេដ្ឋារចនាសម្ព័ន្ធអ៊ីនធឺណិត Michał Woźniak បានប្រាប់កាសែត The Guardian ថាតួអង្គអរិភាពអាច "ចាប់យកធនធាន" នៃគេហទំព័រដែលលាតត្រដាង ចាប់តាំងពីគេហទំព័រធំៗគ្រប់គ្រងថាមពលកុំព្យូទ័រដ៏មានតម្លៃ ម៉ាស៊ីនមេ និងអាសយដ្ឋាន IP ។ ក្រុមឧក្រិដ្ឋជនអាចលាក់ខ្លួននៅខាងក្នុងគេហទំព័រដែលត្រូវបានសម្របសម្រួលដើម្បីចាប់ផ្តើមការវាយប្រហារដែលមិនអាចតាមដានពួកវាបាន ខណៈពេលដែលអ្នករុករកគ្រីបតូអាចប្លន់ម៉ាស៊ីនមេដើម្បីដំណើរការការគណនាថាមពលដោយមិនគិតថ្លៃ។ ក្នុង​ករណី​ជា​ច្រើន លោក​បាន​កត់​សម្គាល់​ថា ម្ចាស់​គេហទំព័រ​នឹង​មិន​ដឹង​អំពី​ការ​សម្រុះសម្រួល​នោះ​ទេ។

ចំណាំនៃការប្រុងប្រយ័ត្ន ចំពេលមានការជូនដំណឹង

មិនមែនគ្រប់គ្នាជឿថាការខូចខាតត្រូវបានធ្វើនោះទេ។ Ryan Austin អ្នកស្រាវជ្រាវនៅក្រុមហ៊ុនសន្តិសុខអ៊ីនធឺណេត Calif ដែលជាគន្លឹះក្នុងការស្វែងរកកំហុសនោះ បានប្រាប់កាសែត The Guardian ថា "នៅពេលនេះ វាហាក់ដូចជាការកេងប្រវ័ញ្ចបានរលត់ទៅ ឬរីករាលដាល"។ សភាពាណិជ្ជកម្មអង់គ្លេសបាននិយាយថា ការរអាក់រអួលមិនទាន់បង្កឱ្យមានការលំបាកខ្លាំងសម្រាប់ក្រុមហ៊ុនចក្រភពអង់គ្លេសនៅឡើយ។

ទោះបីជាយ៉ាងណាក៏ដោយ អតីតប្រធាន GCHQ លោក Sir David Omand បានព្រមានថា សត្រូវរបស់រដ្ឋ រួមទាំងរុស្ស៊ី និងចិន អាចស្វែងរកការកេងប្រវ័ញ្ចមេរោគនេះ មុនពេលមានការការពារពេញលេញ ជាការរំលឹកថា បង្អួចរវាងការបង្ហាញ និងការដោះស្រាយពេញលេញ គឺជាពេលដែលអ៊ីនធឺណិតត្រូវបានលាតត្រដាងច្រើនបំផុត។

តើប្រតិបត្តិករគេហទំព័រគួរធ្វើបែបណាឥឡូវនេះ

សម្រាប់ស្ថាប័នដែលនៅតែលាតត្រដាង ការណែនាំពីភ្នាក់ងារគឺស្រប៖ ដំឡើងកំណែទៅកំណែចុងក្រោយបំផុតរបស់ PHP ភ្លាមៗ ផ្ទៀងផ្ទាត់ថាបំណះដែលបានអនុវត្តយ៉ាងស្អាត ហើយប្រព័ន្ធចាស់ពេកមិនអាចទទួលយកការជួសជុល ញែក ឬជំនួសវាបាន។ ការព្រមានរបស់ NCSC ថាប្រព័ន្ធកេរ្តិ៍ដំណែលមួយចំនួនមិនអាចជួសជុលបានទាំងអស់ បង្ហាញថា ចំណុចដ៏វែងនៃភាពងាយរងគ្រោះនេះនឹងនៅតែបន្តកើតមានលើសពីភាពអាសន្នបច្ចុប្បន្ន។

វគ្គនេះក៏ដោះស្រាយការជជែកវែកញែកអំពីការស្រាវជ្រាវវាយលុកដោយជំនួយ AI ផងដែរ។ អ្វីដែលជាទ្រឹស្តីកាលពីមួយសប្តាហ៍មុន ឥឡូវនេះគឺជាឧបទ្ទវហេតុជាសាកលមួយ៖ ប្រព័ន្ធ AI បានរកឃើញវិធីមួយដើម្បីបំពាក់អាវុធដែលមិនមានកេងចំណេញជាច្រើនទសវត្សរ៍មកហើយ ហើយគ្រប់រដ្ឋាភិបាលទាំងអស់នៅលើអ៊ីនធឺណិតឥឡូវនេះកំពុងចំណាយពេលមួយសប្តាហ៍ដើម្បីសម្អាត។

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →