วิกฤต PHP! ช่องโหว่ร้ายแรงระดับ 9.2 เขย่าความปลอดภัยเว็บไซต์ทั่วโลก หลังถูก AI ขุดเจอจุดอ่อนที่ซ่อนมานานหลายทศวรรษ

สาสน์จากกองบรรณาธิการ: เกิดเหตุการณ์ระทึกขวัญด้านความปลอดภัยไซเบอร์ เมื่อเว็บไซต์รัฐบาลหลายแห่งในทวีปยุโรปต้องปิดให้บริการกะทันหัน หลังพบ 2 ช่องโหว่ความปลอดภัยระดับวิกฤตสูงสุดใน PHP ภาษาโปรแกรมยอดฮิตที่ขับเคลื่อนเว็บไซต์เกือบ 70% ทั่วโลก

จุดเด่นและประเด็นสำคัญของสถานการณ์นี้สรุปได้ดังนี้ครับ:

• ความรุนแรงระดับสูงสุด: ช่องโหว่ดังกล่าวได้คะแนนความอันตรายสูงถึง 9.2 จาก 10 (CVSS v4.0) เปิดทางให้แฮกเกอร์สามารถสั่งรันโค้ดจากระยะไกลได้โดยไม่ต้องใช้รหัสผ่านหรือบัญชีผู้ใช้งาน
• ผลกระทบวงกว้าง: ไม่เพียงแต่เว็บรัฐบาล แต่ยังกระทบระบบ WordPress ที่ครองสัดส่วนกว่า 40% ของเว็บไซต์ทั่วโลก รวมถึงธุรกิจและร้านค้าออนไลน์จำนวนมหาศาล
• บทบาทของ AI สองคม: ช่องโหว่นี้ถูกค้นพบโดยระบบปัญญาประดิษฐ์ (AI) จากบริษัทความปลอดภัยไซเบอร์ สะท้อนให้เห็นว่า AI สามารถช่วยขุดคุ้ยจุดอ่อนที่ซ่อนเร้นมานานหลายสิบปีได้อย่างรวดเร็ว แต่ในทางกลับกันก็สร้างความท้าทายเพราะผู้ไม่หวังดีก็อาจใช้ AI ในลักษณะเดียวกัน
• คำแนะนำสำหรับผู้ดูแลระบบ: หน่วยงานความมั่นคงไซเบอร์สหภาพยุโรป (CERT-EU) และผู้เชี่ยวชาญแนะนำให้เร่งติดตั้งแพตช์แก้ไข หรือพิจารณาปิดเว็บไซต์ชั่วคราวหากยังไม่สามารถอัปเดตระบบได้ทันที เพื่อป้องกันความเสี่ยงในการถูกยึดเซิร์ฟเวอร์