การรับมือช่องโหว่ PHP: ผู้ดูแลเว็บไซต์ต้องอัปเดตเวอร์ชันทันที ผู้ใช้ทั่วไปควรเสริมความปลอดภัยของบัญชีและการป้องกันฟิชชิง
ข่าว BlockBeats วันที่ 22 ตุลาคม ตามประกาศความปลอดภัยอย่างเป็นทางการของ PHP สำหรับช่องโหว่ "php2shell" ผู้ให้บริการเว็บไซต์ควรอัปเดตเป็น PHP 8.5.12, 8.4.27, 8.3.36 หรือ 8.2.35 ตามสาขาที่ใช้งาน หรือติดตั้งแพ็กเกจแก้ไขที่จัดหาโดยดิสทริบิวชัน ผู้ใช้ PHP 8.1 และเวอร์ชันเก่ากว่าควรอัปเกรดเป็นสาขาที่ได้รับการสนับสนุน หรือติดต่อดิสทริบิวชันและผู้ให้บริการสนับสนุนระยะยาวเพื่อยืนยันแพตช์สำหรับเวอร์ชันเก่า
ผู้ใช้ทั่วไปสามารถอ้างอิงคำแนะนำด้านความปลอดภัยทั่วไปของ CISA ได้แก่ หนึ่ง เปิดใช้งานการยืนยันตัวตนสองขั้นตอนสำหรับบัญชีสำคัญ เช่น อีเมลและบัญชีการเงิน สอง ตั้งรหัสผ่านที่แข็งแกร่งและแยกจากกันสำหรับแต่ละบัญชี เพื่อหลีกเลี่ยงการใช้รหัสผ่านซ้ำ สาม ระวังอีเมลฟิชชิ่งที่แอบอ้างเป็น "การแจ้งเตือนรีเซ็ตรหัสผ่านฉุกเฉิน" เมื่อต้องการเปลี่ยนรหัสผ่านให้เปิดเว็บไซต์ทางการหรือแอปทางการด้วยตนเอง หลีกเลี่ยงการคลิกลิงก์ที่น่าสงสัย มาตรการข้างต้นช่วยลดความเสี่ยงจากการถูกขโมยบัญชีและฟิชชิ่ง แต่ไม่สามารถแก้ไขช่องโหว่ PHP ฝั่งเซิร์ฟเวอร์ได้
Cloudflare เตือนว่า ช่องโหว่อยู่ในสภาพแวดล้อมการทำงานของ PHP บนเซิร์ฟเวอร์ การอัปเดตโค้ดเว็บไซต์หรือปลั๊กอินเพียงอย่างเดียวไม่สามารถแก้ไขได้ ผู้ใช้บริการโฮสติ้งควรติดต่อผู้ให้บริการเพื่อยืนยันว่า PHP พื้นฐานได้รับการอัปเดตแล้ว Cloudflare ประกาศว่าได้เพิ่มการตรวจจับธุรกรรม HTTP แบบสมบูรณ์และกฎการตอบสนองให้กับ Web Application Firewall (WAF) เปิดให้บริการแก่ลูกค้าทุกรายรวมถึงแพ็กเกจฟรี ในระหว่างการแก้ไขควรเปิดการป้องกัน WAF ไว้ แต่มาตรการเช่น WAF และการจำกัดการอัปโหลดไม่สามารถทดแทนแพตช์ได้
บริษัทความปลอดภัยไซเบอร์ Huntress แนะนำว่า องค์กรควรสำรวจสภาพแวดล้อม PHP ในเซิร์ฟเวอร์ แผงควบคุม และซอฟต์แวร์ของบุคคลที่สามอย่างครอบคลุม ให้ความสำคัญกับการแก้ไขระบบที่เชื่อมต่ออินเทอร์เน็ตสาธารณะก่อน สำหรับเวอร์ชันที่ปิดบริการเพื่อบำรุงรักษาและไม่สามารถแก้ไขได้ทันเวลา ควรพิจารณาแยกการเข้าถึงจากอินเทอร์เน็ตสาธารณะชั่วคราว พร้อมทั้งตรวจสอบพฤติกรรมผิดปกติของกระบวนการ PHP เช่น การเรียกใช้บรรทัดคำสั่ง ตัวแปลภาษา หรือเครื่องมือดาวน์โหลด หากพบกิจกรรมที่น่าสงสัยให้แยกเซิร์ฟเวอร์และเก็บรักษาบันทึกของเว็บไซต์และ PHP ไว้
