PHP Foundation ยอมรับข้อผิดพลาดเชิงโครงสร้าง การแก้ไขช่องโหว่ความปลอดภัยสำคัญล่าช้า
Odaily รายงานว่า PHP Foundation เปิดเผยว่าการแก้ไขช่องโหว่ความปลอดภัยสำคัญที่ตรวจพบครั้งแรกในปี 2024 หยุดชะงักและเริ่มต้นใหม่หลายครั้งเนื่องจากความล่าช้าในการตัดสินใจและทรัพยากรไม่เพียงพอ โดยระบุว่าความล่าช้านี้เป็น "ข้อผิดพลาดเชิงโครงสร้าง" PHP เป็นภาษาโปรแกรมที่ใช้กันอย่างแพร่หลายสำหรับเว็บไซต์และเว็บแอปพลิเคชัน
PHP ได้เปิดตัวแพตช์ฉุกเฉินสำหรับช่องโหว่สำคัญที่เกี่ยวข้องสองรายการ ผู้โจมตีที่ไม่ผ่านการตรวจสอบสิทธิ์อาจใช้ช่องโหว่เหล่านี้เพื่อรันโค้ดบนเซิร์ฟเวอร์ที่ได้รับผลกระทบโดยไม่ต้องเข้าสู่ระบบ เว็บไซต์หรือบริการออนไลน์ของรัฐบาลบางแห่งในเนเธอร์แลนด์ ฟินแลนด์ ฝรั่งเศส เยอรมนี และออสเตรเลียต้องปิดให้บริการชั่วคราวเพื่อเตรียมติดตั้งแพตช์
บริษัทความปลอดภัย Calif และ OpenAI รายงานปัญหาพื้นฐานเดียวกันแยกกันเมื่อวันที่ 11 สิงหาคม โดย Calif ยังได้สาธิตการรันโค้ดจากระยะไกลแบบไม่มีเงื่อนไข บริษัทความปลอดภัยบล็อกเชน SlowMist ได้ตรวจสอบการใช้งาน PHP ในอุตสาหกรรมคริปโทเคอร์เรนซี โดยพบว่า 793 จาก 1,488 โดเมนที่ประเมินมีลายนิ้วมือ PHP โดยตรง
Intersect ได้ปิด Members Area ของตนชั่วคราว ขณะที่ Coinbase ระบุว่าไม่พบอินสแตนซ์ PHP ที่ได้รับผลกระทบ และ BitGo บริษัทโครงสร้างพื้นฐานสินทรัพย์ดิจิทัลกล่าวว่าแพลตฟอร์มของตนไม่ได้รับผลกระทบ Changpeng Zhao ผู้ร่วมก่อตั้ง Binance เตือนผู้ใช้ให้เพิ่มความระมัดระวังเมื่อเข้าเว็บไซต์ในช่วงนี้ ขณะที่ OpenAI ได้เปิดตัวทักษะ Codex สำหรับตรวจสอบเวอร์ชัน PHP ที่มีช่องโหว่ (Cointelegraph)
