หุ้นกลุ่มความปลอดภัยทางไซเบอร์ปรับตัวขึ้น, Cloudflare พุ่งขึ้นกว่า 6% ขณะที่ช่องโหว่ร้ายแรงของ PHP ส่งผลให้เว็บไซต์ในหลายประเทศในยุโรปใช้งานไม่ได้

ตามรายงานของสำนักข่าว CNBC ทีมพัฒนา PHP ได้ประกาศเมื่อวันอังคารว่าตรวจพบช่องโหว่ด้านความปลอดภัยระดับรุนแรง 2 รายการ พร้อมเรียกร้องให้ผู้ใช้งานอัปเดตทันทีเมื่อมีการปล่อยเวอร์ชันที่ได้รับการแก้ไขแล้ว โดยทีมงานระบุเมื่อเวลาประมาณ 13:45 น. ตามเวลา GMT ของวันพุธว่า เวอร์ชันใหม่ที่แก้ไขช่องโหว่ดังกล่าวได้เปิดให้ใช้งานแล้ว

อย่างไรก็ตาม ก่อนที่จะมีการปล่อยแพตช์แก้ไข ท่ามกลางรายงานว่ามีแฮกเกอร์ฉวยโอกาสจากช่องโหว่ดังกล่าวเข้าโจมตีเว็บไซต์ หน่วยงานรัฐบาลบางแห่งในหลายประเทศ รวมถึงเนเธอร์แลนด์และฟินแลนด์ ได้ดำเนินมาตรการป้องกันด้วยการปิดให้บริการเว็บไซต์ ทั้งนี้ พอร์ตัลรัฐบาลเนเธอร์แลนด์ Overheid.nl, ท่าเรือร็อตเตอร์ดัม, สมาคมฟุตบอลเนเธอร์แลนด์, พรรคการเมืองใหญ่ 5 พรรคของประเทศ และเว็บไซต์โรงพยาบาลหลายแห่งถูกปิดชั่วคราว ขณะที่หน่วยงานความปลอดภัยทางไซเบอร์ของเนเธอร์แลนด์เองก็ปิดระบบชั่วคราวเพื่อเป็นการเฝ้าระวังเช่นกัน

เบื้องหลังผลกระทบวงกว้างจากเหตุการณ์ในครั้งนี้ คือการที่เว็บไซต์จำนวนมหาศาลต้องพึ่งพาซอฟต์แวร์พื้นฐานเพียงตัวเดียวกัน

มีรายงานว่า PHP เป็นขุมพลังเบื้องหลังแพลตฟอร์มเว็บไซต์ต่าง ๆ เช่น WordPress, Drupal, Joomla และ Magento โดยข้อมูลจาก W3Techs บริษัทสำรวจเทคโนโลยีเว็บ ระบุว่า ในบรรดาเว็บไซต์ที่สามารถระบุภาษาโปรแกรมฝั่งเซิร์ฟเวอร์ได้นั้น มีประมาณ 75% ที่ใช้ PHP และ WordPress ซึ่งทำงานบน PHP ก็ขับเคลื่อนเว็บไซต์ราว 43% ทั่วโลก ครอบคลุมตั้งแต่พอร์ตัลรัฐบาล เว็บไซต์องค์กร แพลตฟอร์มอีคอมเมิร์ซ ไปจนถึงสื่อสำนักข่าว

เพื่อรับมือกับการโจมตีที่เริ่มปรากฏขึ้น คลาวด์แฟลร์ (Cloudflare) ได้ดำเนินมาตรการฉุกเฉิน โดยเดน เนคท์ (Dane Knecht) ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของบริษัทระบุว่า เริ่มพบการโจมตีในระยะแรกแล้ว และบริษัทกำลังอัปเดตกฎไฟร์วอลล์พร้อมกับปรับมาตรการป้องกันเมื่อมีรูปแบบการโจมตีใหม่ๆ ปรากฏขึ้น นอกจากนี้ เขายังเน้นย้ำว่ามาตรการเหล่านี้เป็นเพียงการแก้ไขชั่วคราวเท่านั้น และผู้ดูแลเว็บไซต์ยังคงต้องติดตั้งแพตช์ PHP โดยเร็วที่สุด

เวิร์ดเฟนซ์ (Wordfence) ผู้ให้บริการปลั๊กอินความปลอดภัยของเวิร์ดเพรสส์ (WordPress) เตือนว่า การอัปเดตเว็บไซต์แบบอัตโนมัติจะไม่สามารถจัดการแก้ไข PHP นี้ได้ และผู้ดูแลต้องตรวจสอบให้แน่ใจว่าใครเป็นผู้รับผิดชอบในการอัปเดตสภาพแวดล้อม PHP บนเซิร์ฟเวอร์ของตน สำหรับเว็บไซต์ขนาดเล็กที่ขาดแคลนบุคลากรทางเทคนิคและต้องพึ่งพาบริการแชร์โฮสติ้ง การแก้ไขอาจใช้เวลานานกว่า ซึ่งทำให้ตกอยู่ในความเสี่ยงแม้ว่าแพตช์จะถูกปล่อยออกมาแล้วก็ตาม

หน่วยงานความมั่นคงปลอดภัยไซเบอร์ในยุโรป ออสเตรเลีย ญี่ปุ่น และสหราชอาณาจักร ได้กระตุ้นเตือนให้ผู้ใช้ที่เกี่ยวข้องดำเนินการอัปเดตโดยทันที หรือปิดเว็บไซต์เป็นการชั่วคราวจนกว่าจะสามารถติดตั้งแพตช์ได้ ขณะเดียวกัน ลูคัสซ์ โอเลจนิก (Lukasz Olejnik) นักวิจัยอาวุโสรับเชิญจากคิงส์คอลเลจ ลอนดอน (King's College London) ชี้ว่า การโจมตีที่ได้รับการสนับสนุนจาก AI อาจเร่งการฉวยโอกาสจากช่องโหว่ให้เร็วขึ้น ซึ่งส่งผลให้ขอบเขตของการโจมตีขยายกว้างยิ่งขึ้น

เนื้อหานี้ได้รับการแปลโดยปัญญาประดิษฐ์ (AI) และผ่านตรวจสอบโดยมนุษย์ มีไว้เพื่อการอ้างอิงและข้อมูลทั่วไปเท่านั้น ไม่ใช่การแนะนำการลงทุนแต่อย่างใด