เร่งแพตช์ช่องโหว่ PHP ระดับร้ายแรง CVSS 9.2 เสี่ยงถูกรันโค้ดจากระยะไกล

ทีมรักษาความปลอดภัยของภาษาโปรแกรมมิ่ง PHP ประกาศจะออกอัปเดตนอกรอบวันนี้เวลา 14.00 น. ตามเวลาสากล เพื่อแก้ไขช่องโหว่ร้ายแรงสองรายการที่ได้รับคะแนนความรุนแรง 9.2 จากมาตรฐาน CVSS เวอร์ชัน 4.0 แม้ยังไม่มีการเปิดเผยรายละเอียดทางเทคนิคอย่างเป็นทางการ

นักวิจัยด้านความปลอดภัยจาก watchTowr ระบุว่าช่องโหว่ทั้งสองช่วยให้ผู้ไม่หวังดีสามารถรันโค้ดจากระยะไกลบนเซิร์ฟเวอร์ที่ใช้งาน PHP ได้โดยไม่ต้องผ่านการยืนยันตัวตน ซึ่งถือเป็นระดับความเสี่ยงขั้นสูงสุดที่ส่งผลกระทบต่อระบบที่ใช้ PHP ในการประมวลผลคำขอจากผู้ใช้

ขอบเขตของเวอร์ชันที่ได้รับผลกระทบ

การแก้ไขจะครอบคลุมเฉพาะสี่เวอร์ชันที่ยังได้รับการสนับสนุนอย่างเป็นทางการ ได้แก่ PHP 8.2, 8.3, 8.4 และ 8.5 ส่วนเวอร์ชันที่เก่ากว่านี้ซึ่งหมดระยะการดูแลแล้วจะไม่ได้รับแพตช์ ผู้ดูแลระบบที่ยังใช้งานเวอร์ชันเก่าควรพิจารณาอัปเกรดโดยเร็วเพื่อลดความเสี่ยงจากการถูกโจมตี

ความรุนแรงระดับ CVSS 9.2

คะแนน 9.2 บนมาตรฐาน CVSS เวอร์ชัน 4.0 จัดอยู่ในระดับวิกฤต หมายความว่าช่องโหว่ดังกล่าวส่งผลกระทบร้ายแรงต่อความลับ ความถูกต้องครบถ้วน และความพร้อมใช้งานของระบบ ผู้โจมตีที่เข้าถึงช่องโหว่ได้สำเร็จสามารถเข้าควบคุมเซิร์ฟเวอร์ ติดตั้งมัลแวร์ ขโมยข้อมูล หรือใช้เครื่องเป็นฐานในการโจมตีต่อได้

สถานการณ์การโจมตีในปัจจุบัน

ขณะนี้ยังไม่มีรายงานการนำช่องโหว่ไปใช้โจมตีในโลกจริง อย่างไรก็ตาม เมื่อพิจารณาว่าภาษา PHP เป็นรากฐานของเว็บไซต์และแอปพลิเคชันจำนวนมาก การเปิดเผยรายละเอียดทางเทคนิคจึงอาจกระตุ้นให้ผู้ไม่หวังดีเร่งพัฒนาเครื่องมือโจมตีในทันทีที่แพตช์ถูกเผยแพร่

คำแนะนำสำหรับผู้ดูแลระบบ

ผู้ดูแลเซิร์ฟเวอร์และนักพัฒนาควรติดตามการประกาศอย่างเป็นทางการของทีม PHP และดำเนินการอัปเดตทันทีที่แพตช์พร้อมใช้งาน นอกจากนี้ควรตรวจสอบการตั้งค่าระบบ บันทึกการเข้าถึง และเตรียมแผนรับมือหากตรวจพบพฤติกรรมผิดปกติในช่วงเวลาดังกล่าว เพื่อลดความเสี่ยงจากการถูกโจมตีก่อนที่แพตช์จะถูกนำไปใช้อย่างครอบคลุม

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th