ออกแพตช์แล้ว แต่เซิร์ฟเวอร์ที่มีช่องโหว่ยังคงมีอยู่

PHP ออกแพตช์แก้ไขช่องโหว่ PHP2Shell แล้ว แต่เซิร์ฟเวอร์ยังคงมีความเสี่ยงจนกว่าผู้ดูแลระบบจะติดตั้งอัปเดตและรีสตาร์ต PHP ช่องโหว่เหล่านี้ได้รับคะแนนความรุนแรง 9.2 จาก 10 และอาจเปิดทางให้ผู้โจมตีเรียกใช้โค้ดบนเว็บเซิร์ฟเวอร์ได้โดยไม่ต้องเข้าสู่ระบบ รายละเอียดและเครื่องมือสำหรับโจมตีถูกเผยแพร่ก่อนมีการออกแพตช์เมื่อวันที่ 21 ตุลาคม ส่งผลให้หน่วยงานภาครัฐและบริการรายใหญ่ในหลายประเทศปิดเว็บไซต์ชั่วคราวเพื่อเป็นการป้องกันไว้ก่อน Matthew Prince ซีอีโอของ Cloudflare รายงานว่ามีความพยายามโจมตี PHP2Shell หลายล้านครั้ง หน่วยงาน BSI ของเยอรมนีและรัฐบาลญี่ปุ่นระบุว่ายังไม่พบการโจมตีที่ยืนยันได้ว่าสำเร็จ ขณะที่ Amazon กล่าวว่าเซิร์ฟเวอร์ล่อบันทึกความพยายามโจมตีไว้เมื่อวันที่ 17 ตุลาคม ก่อนที่จะมีการเปิดเผยต่อสาธารณะ PHP Foundation ระบุว่าพบสัญญาณของช่องโหว่หนึ่งเป็นครั้งแรกในปี 2024 และเรียกความล่าช้าในการแก้ไขว่าเป็น “ความล้มเหลวเชิงโครงสร้าง” บริษัทด้านความปลอดภัย Mallory นับพบโฮสต์ที่เชื่อมต่ออินเทอร์เน็ตประมาณ 884,000 แห่ง ซึ่งใช้ PHP เวอร์ชันที่ยังไม่มีแพตช์อย่างเป็นทางการ รายงานเกี่ยวกับการโจมตีที่สำเร็จยังไม่ชัดเจน และนักวิจัยบางรายเตือนว่าการโจมตีอาจทวีความรุนแรงขึ้น ยังไม่มีเว็บเทรดหรือกระเป๋าเงินคริปโตใดรายงานต่อสาธารณะว่าถูกเจาะระบบจาก PHP2Shell อย่างไรก็ตาม เว็บไซต์ที่ถูกเจาะอาจทำให้ข้อมูลรับรองบัญชีรั่วไหล เปลี่ยนเส้นทางผู้เข้าชมไปยังกลโกง หรือปลอมเป็นบริการคริปโตที่ถูกต้องเพื่อหลอกให้ผู้ใช้อนุมัติธุรกรรมอันตรายผ่านกระเป๋าเงิน ช่องโหว่นี้ส่งผลต่อซอฟต์แวร์บนเซิร์ฟเวอร์ ไม่ใช่อุปกรณ์ของผู้ใช้ ผู้ซื้อขายคริปโตควรเข้าเว็บไซต์จากบุ๊กมาร์กและใช้แอปอย่างเป็นทางการ หลีกเลี่ยงข้อความแจ้งให้อัปเดตที่ไม่คาดคิดและลิงก์ในอีเมลเกี่ยวกับความปลอดภัย เปิดใช้การยืนยันตัวตนสองขั้นตอน จำกัดสิทธิ์คีย์ API ตรวจสอบที่อยู่และคำขอจากกระเป๋าเงิน และหลีกเลี่ยงการลงนามในธุรกรรมที่ไม่คาดคิด ส่วนผู้ดูแลบอตซื้อขายควรตรวจสอบและอัปเดตซอฟต์แวร์ที่เกี่ยวข้องซึ่งเป็นส่วนประกอบที่ต้องพึ่งพาด้วย