“รากฐานของอินเทอร์เน็ต” PHP เปิดเผยช่องโหว่ระดับอันตราย ไซต์จำนวนมหาศาลทั่วโลกเผชิญวิกฤตถูกยึดครองทั้งหมด

ข่าว BlockBeats วันที่ 21 ตุลาคม ตามรายงานของ huntress กำลังเกิดวิกฤตความปลอดภัยที่อาจส่งผลกระทบต่อเว็บไซต์จำนวนมหาศาลทั่วโลก ภาษาโปรแกรมยอดนิยมที่ใช้สร้างอินเทอร์เน็ตอย่าง PHP ถูกเปิดเผยว่ามีช่องโหว่ความปลอดภัยร้ายแรงอย่างยิ่งสองช่องโหว่ เนื่องจากข้อมูลที่เกี่ยวข้องถูกเปิดเผยก่อนกำหนด ทางการ PHP จึงถูกบังคับให้ประกาศเลื่อนเวลาในการออกแพตช์ความปลอดภัยฉุกเฉินให้เร็วขึ้นเป็นวันที่ 21 ตุลาคม

เป็นที่ทราบกันว่า PHP เป็นรากฐานสำคัญของระบบสร้างเว็บไซต์มากมาย เช่น WordPress, Drupal เว็บไซต์องค์กร และแผงควบคุมเครือข่ายต่างๆ เพราะมันอยู่ทุกหนทุกแห่ง เมื่อแกนหลักเกิดปัญหา ก็เปรียบเสมือนโครงสร้างพื้นฐานของอินเทอร์เน็ตทั้งหมดเกิดรอยร้าว

ช่องโหว่ทั้งสองนี้ได้รับการจัดระดับความร้ายแรงสูงสุดโดยทางการ จัดเป็นช่องโหว่ประเภท "การรันโค้ดจากระยะไกล" โดยมีรหัสว่า "php2shell" พูดง่ายๆ ก็เหมือนกับแฮกเกอร์ค้นพบกุญแจสารพัดประโยชน์ที่สามารถเปิดประตูเซิร์ฟเวอร์ได้โดยตรง ผู้โจมตีเพียงส่งคำขอเครือข่ายที่สร้างขึ้นเป็นพิเศษไปยังเว็บไซต์ที่ได้รับผลกระทบ ก็สามารถรันคำสั่งใดๆ บนเซิร์ฟเวอร์และเข้าควบคุมระบบได้อย่างสมบูรณ์ สิ่งที่ยุ่งยากยิ่งกว่าคือ รายละเอียดทางเทคนิคของช่องโหว่นี้ยังไม่ถูกเปิดเผยอย่างสมบูรณ์ ซึ่งหมายความว่าก่อนการออกแพตช์ ฝ่ายป้องกันอยู่ในสถานะที่เสียเปรียบอย่างมาก เนื่องจากมีคนเปิดเผยข้อมูลนี้ล่วงหน้าบนฟอรัมเมื่อวันที่ 20 ตุลาคม เพื่อป้องกันไม่ให้แฮกเกอร์ใช้ประโยชน์ก่อน ทางการจึงต้องเลื่อนกำหนดการเดิมให้เร็วขึ้นเป็นเวลา 10.00 น. ตามเวลาตะวันออกของสหรัฐฯ วันที่ 21 ตุลาคม

แม้แพตช์จะใกล้จะออกแล้ว แต่ในสถานการณ์ที่ไม่มีรายละเอียดทางเทคนิคใดๆ ทีมความปลอดภัยทั่วโลกต่างกำลังตรวจสอบการบุกรุกที่อาจเกิดขึ้นโดยการเฝ้าติดตาม "พฤติกรรมผิดปกติ" ของเซิร์ฟเวอร์ บริษัทความปลอดภัยไซเบอร์ Huntress ชี้ว่า เมื่อแฮกเกอร์ใช้ช่องโหว่นี้โจมตีสำเร็จ มักจะเผยพิรุธออกมา ตัวอย่างเช่น โปรแกรม PHP ที่เดิมมีหน้าที่เพียงจัดการคำขอเว็บไซต์ อาจจู่ๆ ก็เริ่มเปิดเทอร์มินัลบรรทัดคำสั่ง (เช่น bash) รันตัวแปลภาษา เช่น Python หรือเรียกใช้เครื่องมืออย่าง curl เพื่อดาวน์โหลดไฟล์อันตรายอย่างผิดปกติ หากเซิร์ฟเวอร์เว็บไซต์เกิดการทำงานเชื่อมโยงที่ผิดปกติเช่นนี้ขึ้นมาอย่างกระทันหัน โดยปกติหมายความว่าแฮกเกอร์กำลังเคลื่อนไหวอย่างเงียบๆ อยู่เบื้องหลังแล้ว

Huntress กล่าวว่า สำหรับองค์กรต่างๆ และผู้ดูแลเว็บไซต์ เวลาที่เหลืออยู่กระชั้นชิดมากแล้ว ก่อนการออกแพตช์ ภารกิจเร่งด่วนที่สุดคือการสำรวจอย่างครอบคลุมทุกจุดภายในบริษัทที่รัน PHP ไม่เพียงแต่รวมถึงเว็บเซิร์ฟเวอร์ที่เปิดสู่ภายนอกเท่านั้น แต่ยังต้องตรวจสอบสภาพแวดล้อม PHP ที่ซ่อนอยู่ในอุปกรณ์ผลิตภัณฑ์หรือแผงควบคุมด้วย เมื่อแพตช์ออกแล้ว ต้องให้ความสำคัญกับการแพตช์ระบบที่เปิดเผยต่ออินเทอร์เน็ตสาธารณะเป็นอันดับแรกทันที นอกจากนี้ หากองค์กรยังใช้ PHP เวอร์ชันเก่าที่หยุดบำรุงรักษาไปนานแล้ว มีแนวโน้มสูงที่จะไม่ได้รอการแก้ไขจากทางการ ต้องใช้มาตรการแยก เช่น ตัดการเชื่อมต่อเครือข่ายหรืออัปเกรดทันที ในขณะเดียวกัน สำหรับผู้ใช้อินเทอร์เน็ตทั่วไป หากในช่วงนี้เข้าถึงเว็บไซต์บางแห่งแล้วพบการบำรุงรักษาฉุกเฉินชั่วคราวหรือไม่สามารถเข้าถึงได้ เป็นไปได้สูงที่แพลตฟอร์มต่างๆ กำลังเร่งแข่งกับเวลาเพื่อซ่อมแซม "ประตูบานนี้" เพื่อต้านทานพายุไซเบอร์ที่อาจปะทุขึ้นได้ทุกเมื่อ