បានចេញផ្សាយបំណះហើយ ប៉ុន្តែម៉ាស៊ីនមេដែលងាយរងគ្រោះនៅតែមាន

PHP បានចេញផ្សាយបំណះសម្រាប់ភាពងាយរងគ្រោះ PHP2Shell ប៉ុន្តែម៉ាស៊ីនមេនៅតែប្រឈមនឹងហានិភ័យ រហូតដល់ប្រតិបត្តិករដំឡើងបច្ចុប្បន្នភាព និងចាប់ផ្ដើម PHP ឡើងវិញ។ ភាពងាយរងគ្រោះទាំងនេះទទួលបានពិន្ទុភាពធ្ងន់ធ្ងរ 9.2 ក្នុងចំណោម 10 ហើយអាចអនុញ្ញាតឱ្យអ្នកវាយប្រហារដំណើរការកូដលើម៉ាស៊ីនមេបណ្ដាញដោយមិនចាំបាច់ចូលគណនី។ ព័ត៌មានលម្អិត និងឧបករណ៍សម្រាប់កេងប្រវ័ញ្ចភាពងាយរងគ្រោះបានលេចឡើងមុនពេលចេញបំណះនៅថ្ងៃទី 21 ខែតុលា ដែលធ្វើឱ្យស្ថាប័នរដ្ឋាភិបាល និងសេវាកម្មធំៗនៅក្នុងប្រទេសមួយចំនួនបិទគេហទំព័រជាបណ្ដោះអាសន្ន ដើម្បីជាការប្រុងប្រយ័ត្ន។ លោក Matthew Prince នាយកប្រតិបត្តិរបស់ Cloudflare បានរាយការណ៍ថាមានការប៉ុនប៉ងកេងប្រវ័ញ្ច PHP2Shell រាប់លានដង។ BSI របស់អាល្លឺម៉ង់ និងរដ្ឋាភិបាលជប៉ុនបាននិយាយថា ពួកគេមិនទាន់បានបញ្ជាក់ពីការវាយប្រហារដែលជោគជ័យទេ ខណៈ Amazon បានឱ្យដឹងថា ម៉ាស៊ីនមេបញ្ឆោតមួយបានកត់ត្រាការប៉ុនប៉ងមួយនៅថ្ងៃទី 17 ខែតុលា មុនពេលមានការបង្ហាញជាសាធារណៈ។ មូលនិធិ PHP បាននិយាយថា ខ្លួនបានរកឃើញសញ្ញាដំបូងនៃភាពងាយរងគ្រោះមួយនៅឆ្នាំ 2024 ហើយបានហៅការពន្យារពេលក្នុងការជួសជុលវាថាជា «បរាជ័យជាប្រព័ន្ធ»។ ក្រុមហ៊ុនសន្តិសុខ Mallory បានរាប់ឃើញម៉ាស៊ីនផ្ទុកទិន្នន័យដែលអាចចូលប្រើបានពីអ៊ីនធឺណិតប្រហែល 884,000 ដែលកំពុងដំណើរការកំណែ PHP គ្មានការជួសជុលផ្លូវការ។ ព័ត៌មានអំពីការកេងប្រវ័ញ្ចដែលជោគជ័យនៅតែមិនច្បាស់ ហើយអ្នកស្រាវជ្រាវមួយចំនួនព្រមានថាការវាយប្រហារអាចកើនឡើង។ មិនទាន់មានក្រុមហ៊ុនប្ដូរប្រាក់គ្រីបតូ ឬកាបូបលុយឌីជីថលណាមួយរាយការណ៍ជាសាធារណៈអំពីការរំលោភបំពានដែលពាក់ព័ន្ធនឹង PHP2Shell ទេ។ ទោះយ៉ាងណា គេហទំព័រដែលត្រូវបានគ្រប់គ្រងអាចបង្ហាញព័ត៌មានសម្ងាត់សម្រាប់ចូលគណនី បញ្ជូនអ្នកចូលមើលទៅកាន់ការបោកប្រាស់ ឬក្លែងបន្លំជាសេវាកម្មគ្រីបតូស្របច្បាប់ ដើម្បីបញ្ឆោតអ្នកប្រើឱ្យអនុម័តប្រតិបត្តិការព្យាបាទតាមរយៈកាបូបលុយ។ ភាពងាយរងគ្រោះនេះប៉ះពាល់ដល់កម្មវិធីនៅលើម៉ាស៊ីនមេ មិនមែនឧបករណ៍របស់អ្នកប្រើទេ។ អ្នកជួញដូរគ្រីបតូគួរប្រើគេហទំព័រដែលបានរក្សាទុកក្នុងចំណាំ និងកម្មវិធីផ្លូវការ ជៀសវាងសារជំរុញឱ្យធ្វើបច្ចុប្បន្នភាពដែលមិនបានរំពឹងទុក និងតំណភ្ជាប់ក្នុងអ៊ីមែលសុវត្ថិភាព បើកការផ្ទៀងផ្ទាត់ពីរជំហាន កំណត់សិទ្ធិគ្រាប់ចុច API ពិនិត្យអាសយដ្ឋាន និងសំណើពីកាបូបលុយ ហើយកុំចុះហត្ថលេខាលើប្រតិបត្តិការដែលមិនបានរំពឹងទុក។ ប្រតិបត្តិករបូតជួញដូរក៏គួរពិនិត្យ និងធ្វើបច្ចុប្បន្នភាពផ្នែកពឹងផ្អែករបស់កម្មវិធីដែលពាក់ព័ន្ធផងដែរ។