ผลกระทบจากช่องโหว่ PHP2Shell ได้ลุกลามจนกลายเป็นการตอบโต้เหตุฉุกเฉินที่มีการประสานงานกันครั้งใหญ่ที่สุดในรอบหลายปีทางอินเทอร์เน็ต โดยรัฐบาลต่างๆ ดึงเว็บไซต์ออฟไลน์เพื่อเป็นการป้องกันไว้ก่อน และบริษัทรักษาความปลอดภัยรายงานว่ามีความพยายามในการแสวงหาประโยชน์หลายล้านครั้งกับเว็บไซต์ที่ใช้ภาษาการเขียนโปรแกรม PHP ซึ่งเป็นรากฐานประมาณ 70 เปอร์เซ็นต์ของเว็บไซต์ทั่วโลก

ความพยายามในการแสวงหาผลประโยชน์นับล้านภายในไม่กี่ชั่วโมง For more context on this story, see our ongoing breaking AI news.

ตามรายงานของ The Guardian Matthew Prince ซีอีโอของ Cloudflare กล่าวว่าบริษัทของเขาบันทึกความพยายามในการแสวงหาผลประโยชน์นับหมื่นครั้งในช่วง 45 นาทีแรก หลังจากที่ช่องโหว่ดังกล่าวเปิดเผยสู่สาธารณะ และเพิ่มขึ้นเป็นหลายแสนครั้งภายในสองชั่วโมงและ "เป็นล้านในขณะนี้" Cloudflare ยังรายงานว่าพบความพยายามนับพันครั้งในช่วง 10 ชั่วโมงก่อนที่จะมีการประกาศข้อบกพร่องต่อสาธารณะ ซึ่งเป็นรายละเอียดที่กระตุ้นให้เกิดความกังวลเกี่ยวกับวิธีการจัดการการเปิดเผยข้อมูล

Amazon Threat Intelligence กล่าวว่า PHP2Shell กำลัง "ถูกโจมตีอย่างแพร่หลายในป่า" และระบุถึงความพยายามหลายครั้งจากนักแสดงหลายคนเพื่อค้นหาวิธีใช้ประโยชน์จากช่องโหว่นี้ ก่อนที่นักพัฒนา PHP จะปล่อยโปรแกรมแก้ไขในวันพุธนี้ด้วยซ้ำ อลัน วูดวาร์ด ศาสตราจารย์ด้านความปลอดภัยจากมหาวิทยาลัยเซอร์เรย์ บอกกับหนังสือพิมพ์ว่า มีการเปิดเผยข้อบกพร่องดังกล่าวหนึ่งวันก่อนที่แผ่นแปะจะพร้อมใช้งาน โดยกล่าวว่า "มีคนปล่อยแมวออกจากถุง"

รัฐบาลนำไซต์ออฟไลน์ไปใช้แพทช์

กระแสตอบรับรุนแรงผิดปกติ ในสหราชอาณาจักร ลิซ ลอยด์ รัฐมนตรีกระทรวงความมั่นคงปลอดภัยไซเบอร์บอกกับรัฐสภาว่าบริการของรัฐบาล 32 รายการได้ปิดให้บริการแล้ว โดยอธิบายว่าการเคลื่อนไหวดังกล่าวถือเป็นมาตรการป้องกันส่วนใหญ่ในขณะที่มีการอัปเดต ดาวนิง สตรีท กล่าวว่าไม่มีบริการสำคัญๆ ที่เปิดเผยต่อสาธารณะได้รับผลกระทบ และบริการที่จำกัดบางอย่างอาจไม่สามารถใช้งานได้ชั่วคราว แต่ไม่ได้หมายความว่าบริการเหล่านั้นถูกแฮ็ก

ศูนย์รักษาความปลอดภัยทางไซเบอร์แห่งชาติของสหราชอาณาจักรส่งการแจ้งเตือน 50,000 รายการไปยังองค์กรที่ได้รับผลกระทบ และกล่าวว่าไม่ได้รับรายงานการแฮ็กที่ประสบความสำเร็จ หน่วยงานอธิบายถึงขนาดของช่องโหว่ว่า "ไม่เคยเกิดขึ้นมาก่อน" และเตือนว่าแพตช์นี้จะไม่สามารถใช้งานได้กับบางองค์กรที่ใช้ระบบเก่า ซึ่งจะต้องแทนที่ทั้งหมด เว็บไซต์ที่รายงานว่าได้รับผลกระทบจากการหยุดทำงานชั่วคราว ได้แก่ เว็บไซต์รายการ Traitors ของ BBC, Internet Archive, Wikipedia และ 4Chan

ในสหรัฐอเมริกา สำนักงานความมั่นคงแห่งชาติออกคำเตือนว่าข้อบกพร่องดังกล่าวอาจทำให้ผู้โจมตีเข้าควบคุมเว็บเซิร์ฟเวอร์ ขโมยข้อมูลที่ละเอียดอ่อน รบกวนบริการ และเจาะลึกเข้าไปในเครือข่ายที่ถูกบุกรุก “นักแสดงในโลกไซเบอร์มีแนวโน้มที่จะติดอาวุธ PHP2Shell” หน่วยงานกล่าว พร้อมเสริมว่าความเสี่ยง “นั้นร้ายแรงพอที่จะต้องมีการแพตช์ทันทีทั่วทั้งหน่วยงานและหน่วยงานของรัฐบาลสหรัฐฯ”

การตอบสนองฉุกเฉินข้ามพรมแดนอย่างรวดเร็ว เกาหลีใต้เปิดใช้มาตรการตอบสนองฉุกเฉิน ยกระดับการแจ้งเตือนความปลอดภัยทางไซเบอร์ของภาคเอกชน และออกคำแนะนำแก่บริษัทนับหมื่นแห่ง กระทรวงอุตสาหกรรมของจีนเรียกร้องให้องค์กรต่างๆ ตรวจสอบระบบของตน อัปเกรดเป็น PHP เวอร์ชันที่ปลอดภัยล่าสุด และเปลี่ยนรหัสผ่านและคีย์ นายกรัฐมนตรีของญี่ปุ่นสนับสนุนให้ธุรกิจต่างๆ แก้ไขช่องโหว่หรือปิดไซต์ของตน

เหตุใด PHP2Shell จึงถูกเรียกว่าเป็นประวัติศาสตร์

Ciaran Martin อดีตผู้บริหารระดับสูงของ NCSC กล่าวถึงข้อบกพร่องนี้ว่า "แย่มาก" และ "เป็นช่องโหว่ที่ร้ายแรงที่สุดที่ถูกค้นพบในรอบห้าปี" Wiz หนึ่งในองค์กรวิจัยที่เปิดเผยช่องโหว่ดังกล่าว กล่าวว่านี่อาจเป็นข้อบกพร่องของซอฟต์แวร์ที่รุนแรงที่สุดเท่าที่เคยพบมา

ต้นกำเนิดของช่องโหว่คือสิ่งที่ทำให้เป็นจุดสังเกตสำหรับการรักษาความปลอดภัยของ AI จากข้อมูลของ Wiz ข้อบกพร่องของ PHP ที่ซ่อนอยู่นั้นมีมานานหลายทศวรรษแล้ว แต่การแสดงให้เห็นว่าข้อบกพร่องเหล่านั้นสามารถหาประโยชน์ได้จริงนั้น จำเป็นต้องมีขั้นตอนที่ซับซ้อนเป็นพิเศษ ซึ่งอยู่ขอบของสิ่งที่นักวิจัยที่เป็นมนุษย์สามารถทำได้จริง “โมเดล Frontier AI ลดอุปสรรคดังกล่าวลงอย่างมาก และเปลี่ยนข้อบกพร่องที่มีมายาวนานให้กลายเป็นช่องโหว่” บริษัทเขียนไว้ในบล็อกโพสต์

คำเตือนของ NSA มุ่งเน้นไปที่สิ่งที่ผู้โจมตีสามารถทำได้กับการเข้าถึง Michał Woźniak ผู้เชี่ยวชาญด้านโครงสร้างพื้นฐานอินเทอร์เน็ตบอกกับ The Guardian ว่าผู้ไม่เป็นมิตรสามารถ "คว้าทรัพยากร" ของไซต์ที่ถูกเปิดเผยได้ เนื่องจากเว็บไซต์หลัก ๆ จะควบคุมพลังการประมวลผล เซิร์ฟเวอร์ และที่อยู่ IP อันมีค่า กลุ่มอาชญากรอาจฝังตัวอยู่ในไซต์ที่ถูกบุกรุกเพื่อเปิดการโจมตีที่ไม่สามารถติดตามย้อนกลับไปได้ ในขณะที่นักขุด crypto สามารถจี้เซิร์ฟเวอร์เพื่อทำการคำนวณที่ใช้พลังงานสูงได้ฟรี เขาตั้งข้อสังเกตในหลายกรณี เจ้าของไซต์จะไม่ทราบถึงการประนีประนอมดังกล่าวด้วยซ้ำ

หมายเหตุข้อควรระวังท่ามกลางสัญญาณเตือนภัย

ไม่ใช่ทุกคนที่เชื่อว่าความเสียหายจะเกิดขึ้น Ryan Austin นักวิจัยจากบริษัทรักษาความปลอดภัยทางไซเบอร์ในรัฐแคลิฟอร์เนีย ซึ่งเป็นกุญแจสำคัญในการค้นพบข้อบกพร่องดังกล่าว บอกกับเดอะการ์เดียนว่า "ในขณะนี้ ดูเหมือนว่าการเอารัดเอาเปรียบไม่ได้แพร่กระจายออกไปหรือแพร่หลายไปกว่านี้แล้ว" หอการค้าอังกฤษกล่าวว่าการหยุดชะงักดังกล่าวไม่ได้ก่อให้เกิดปัญหาสำคัญสำหรับบริษัทในสหราชอาณาจักร

อย่างไรก็ตาม อดีตหัวหน้า GCHQ เซอร์ เดวิด โอมันด์ เตือนว่าศัตรูของรัฐรวมทั้งรัสเซียและจีนสามารถหาทางใช้ประโยชน์จากข้อผิดพลาดนี้ก่อนที่การป้องกันจะเสร็จสมบูรณ์ ซึ่งเป็นเครื่องเตือนใจว่าหน้าต่างระหว่างการเปิดเผยข้อมูลและการแก้ไขทั้งหมดคือเวลาที่อินเทอร์เน็ตถูกเปิดเผยมากที่สุด

สิ่งที่ผู้ให้บริการไซต์ควรทำตอนนี้

สำหรับองค์กรที่ยังคงถูกเปิดเผย คำแนะนำจากเอเจนซี่มีความสอดคล้อง: อัปเกรดเป็น PHP เวอร์ชันแพตช์ล่าสุดทันที ตรวจสอบว่าแพตช์นำไปใช้อย่างหมดจด และระบบเก่าเกินไปที่จะยอมรับการแก้ไข แยกหรือแทนที่ คำเตือนของ NCSC ที่ว่าระบบเดิมบางระบบไม่สามารถแพตช์ได้เลย ชี้ให้เห็นว่าช่องโหว่นี้ยังคงมีอยู่ต่อไปนอกเหนือจากเหตุฉุกเฉินในปัจจุบัน

ตอนนี้ยังเป็นการถกเถียงเกี่ยวกับการวิจัยเชิงรุกที่ได้รับความช่วยเหลือจาก AI สิ่งที่เป็นไปตามทฤษฎีเมื่อสัปดาห์ที่แล้วคือเหตุการณ์ที่เกิดขึ้นทั่วโลก: ระบบ AI พบวิธีสร้างอาวุธให้กับแมลงที่ไม่ได้ใช้ประโยชน์มานานหลายทศวรรษ และรัฐบาลทุกแห่งบนอินเทอร์เน็ตกำลังใช้เวลาทั้งสัปดาห์ในการทำความสะอาด

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →