กระทรวงอุตสาหกรรมและเทคโนโลยีสารสนเทศ NVDB เผยแพร่คำเตือนความเสี่ยงเกี่ยวกับช่องโหว่ร้ายแรงระดับวิกฤตจากการรันโค้ดระยะไกลใน PHP
Odaily รายงานว่า เมื่อเร็วๆ นี้ แพลตฟอร์มแบ่งปันข้อมูลภัยคุกคามและช่องโหว่ความปลอดภัยทางไซเบอร์แห่งกระทรวงอุตสาหกรรมและเทคโนโลยีสารสนเทศ (NVDB) ตรวจพบว่า PHP มีช่องโหว่ร้ายแรงระดับวิกฤตสองรายการที่อนุญาตให้รันโค้ดระยะไกล ซึ่งเป็นอันตรายอย่างยิ่ง
PHP เป็นภาษาสคริปต์ฝั่งเซิร์ฟเวอร์แบบโอเพนซอร์สที่ใช้กันอย่างแพร่หลายในการพัฒนาเว็บ เนื่องจากมีช่องโหว่รันโค้ดระยะไกลระดับวิกฤตสองรายการ ผู้โจมตีที่ไม่ผ่านการตรวจสอบยืนยันตัวตนสามารถใช้ช่องโหว่เหล่านี้รันโค้ดใดๆ ก็ได้จากระยะไกล ส่งผลให้เซิร์ฟเวอร์ถูกควบคุม ข้อมูลอ่อนไหวรั่วไหล และธุรกิจหยุดชะงัก ช่วงเวอร์ชัน PHP ที่ได้รับผลกระทบ ได้แก่ ซีรีส์ 8.5 ที่ต่ำกว่า 8.5.12, ซีรีส์ 8.4 ที่ต่ำกว่า 8.4.27, ซีรีส์ 8.3 ที่ต่ำกว่า 8.3.36, ซีรีส์ 8.2 ที่ต่ำกว่า 8.2.35 และซีรีส์ 8.1 รวมถึงเวอร์ชันที่เก่ากว่า
ปัจจุบัน ทีมความปลอดภัยของ PHP ได้แก้ไขช่องโหว่และเผยแพร่ประกาศความปลอดภัยแล้ว ขอแนะนำให้หน่วยงานและผู้ใช้ที่เกี่ยวข้องดำเนินการตรวจสอบอย่างครอบคลุมทันที อัปเกรดเป็นเวอร์ชันความปลอดภัยล่าสุดโดยเร็ว หรือใช้มาตรการป้องกันชั่วคราว เช่น การปิดให้บริการชั่วคราว การปิดฟังก์ชันความคืบหน้าการอัปโหลดเซสชัน การแยกเครือข่าย และการจำกัดการเข้าถึงเครือข่าย รวมถึงเสริมสร้างการติดตามและบริหารจัดการความปลอดภัยทางไซเบอร์ เปลี่ยนบัญชี รหัสผ่าน และคีย์ต่างๆ ที่ใช้เป็นข้อมูลรับรองอย่างทันท่วงที เพื่อป้องกันความเสี่ยงจากการโจมตีทางไซเบอร์
