กระทรวงอุตสาหกรรมและเทคโนโลยีสารสนเทศของจีน NVDB ออกประกาศเตือนความเสี่ยงเกี่ยวกับช่องโหว่ระดับวิกฤตจากการรันโค้ดระยะไกลใน PHP

ข่าว BlockBeats วันที่ 22 ตุลาคม แพลตฟอร์มแบ่งปันข้อมูลภัยคุกคามและช่องโหว่ด้านความปลอดภัยไซเบอร์ (NVDB) ของกระทรวงอุตสาหกรรมและเทคโนโลยีสารสนเทศจีนตรวจพบว่า PHP มีช่องโหว่ระดับวิกฤตสูงสุดสองรายการที่อนุญาตให้รันโค้ดจากระยะไกล ซึ่งเป็นอันตรายร้ายแรง PHP เป็นภาษาสคริปต์ฝั่งเซิร์ฟเวอร์แบบโอเพนซอร์สที่ใช้กันอย่างแพร่หลายในการพัฒนาเว็บ เนื่องจากมีช่องโหว่รันโค้ดจากระยะไกลระดับวิกฤตสูงสุดสองรายการ ผู้โจมตีที่ไม่ผ่านการตรวจสอบสิทธิ์สามารถใช้ช่องโหว่เหล่านี้รันโค้ดใดก็ได้จากระยะไกล ก่อให้เกิดอันตราย เช่น เซิร์ฟเวอร์ถูกควบคุม ข้อมูลละเอียดอ่อนรั่วไหล และธุรกิจหยุดชะงัก ช่วงเวอร์ชัน PHP ที่ได้รับผลกระทบ ได้แก่: ซีรีส์ 8.5 <8.5.12, ซีรีส์ 8.4 <8.4.27, ซีรีส์ 8.3 <8.3.36, ซีรีส์ 8.2 <8.2.35, ซีรีส์ 8.1 และเวอร์ชันก่อนหน้า

ปัจจุบันทีมความปลอดภัยของ PHP ได้แก้ไขช่องโหว่และเผยแพร่ประกาศด้านความปลอดภัยแล้ว แนะนำให้หน่วยงานและผู้ใช้ที่เกี่ยวข้องดำเนินการตรวจสอบอย่างครอบคลุมทันที อัปเกรดเป็นเวอร์ชันความปลอดภัยล่าสุดโดยเร็ว หรือใช้มาตรการป้องกันชั่วคราว เช่น ปิดให้บริการชั่วคราว ปิดฟังก์ชันความคืบหน้าการอัปโหลดเซสชัน แยกเครือข่าย และจำกัดการเข้าถึงเครือข่าย เสริมสร้างการตรวจสอบและบริหารจัดการความปลอดภัยไซเบอร์ และแก้ไขข้อมูลรับรอง เช่น บัญชี รหัสผ่าน และคีย์ต่างๆ อย่างทันท่วงที เพื่อป้องกันความเสี่ยงจากการโจมตีทางไซเบอร์