AI พบช่องโหว่ในโปรแกรม PHP ร้ายแรง เว็บรัฐบาลทั่วโลกปิดหนีแฮกเกอร์

เว็บไซต์หน่วยงานรัฐบาลในยุโรปและหลายประเทศทั่วโลกหยุดให้บริการชั่วคราวเมื่อวันพุธที่ 21 ต.ค. หลังพบช่องโหว่ร้ายแรงใน PHP ซึ่งเป็นภาษาโปรแกรมที่ใช้พัฒนาเว็บไซต์อย่างแพร่หลาย 

 

โดยผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์เตือนว่า แฮกเกอร์อาจเร่งโจมตีระบบที่ยังไม่ได้รับการแก้ไข หลังมีการเปิดเผยวิธีอุดช่องโหว่แล้ว

 

ทีมพัฒนา PHP เผยแพร่แพตช์เร่งด่วนเพื่อแก้ไขช่องโหว่ที่ซ่อนอยู่ในซอฟต์แวร์มานานหลายปี พร้อมแนะนำให้ผู้ใช้อัปเดตทันที ขณะที่บริษัทเทคโนโลยีเตือนว่าแฮกเกอร์บางกลุ่มเริ่มใช้ประโยชน์จากช่องโหว่ดังกล่าวแล้ว

 

PHP เป็นภาษาโปรแกรมที่อยู่เบื้องหลังเว็บไซต์จำนวนมาก รวมถึงระบบ WordPress, Drupal, Joomla และ Magento ทำให้ช่องโหว่ครั้งนี้อาจส่งผลกระทบเป็นวงกว้าง 

 

โดยข้อมูลจาก W3Techs ระบุว่า PHP ถูกใช้ในเว็บไซต์ราว 75% ของเว็บไซต์ที่สามารถระบุภาษาโปรแกรมได้

 

ข้อมูลจากบริษัท Censys ระบุว่า มีเซิร์ฟเวอร์บนอินเทอร์เน็ตประมาณ 1.5 ล้านแห่ง จากทั้งหมด 2.6 ล้านแห่ง ที่รายงานว่าใช้ PHP เวอร์ชันซึ่งยังไม่มีแพตช์แก้ไข

 

ผู้เชี่ยวชาญเตือนว่า การเปิดเผยแพตช์ทำให้ผู้โจมตีสามารถศึกษาช่องโหว่และพัฒนาเครื่องมือโจมตีได้ง่ายขึ้น

 

โดย Costin Raiu ผู้ร่วมก่อตั้งบริษัทวิจัยความปลอดภัยไซเบอร์ TLP ระบุว่า AI กำลังเร่งการแข่งขันระหว่างผู้ที่ต้องการใช้ช่องโหว่โจมตีระบบ และคาดว่าอาจเกิดการเจาะเซิร์ฟเวอร์ที่ยังมีช่องโหว่จำนวนมาก

 

AI ช่วยค้นพบช่องโหว่ที่ซ่อนมานาน

 

บริษัทความปลอดภัยไซเบอร์ Calif และ Wiz ระบุว่า ใช้เครื่องมือ AI ช่วยค้นพบช่องโหว่ใน PHP โดย Calif พบปัญหาเมื่อวันที่ 1 ส.ค. ส่วน Wiz ใช้เครื่องมือวิจัยช่องโหว่อัตโนมัติ Wiz Atlas ร่วมกับ Gemini 4 Argon ของ Google และ GPT-5.6 Sol ของ OpenAI

 

Wiz ระบุว่า ช่องโหว่ดังกล่าวซ่อนอยู่ในโค้ด PHP มานานกว่าทศวรรษ และมีความซับซ้อนจนมนุษย์ค้นหาและนำไปใช้โจมตีได้ยาก แต่ AI ช่วยลดอุปสรรคในการวิเคราะห์และขยายการโจมตีในวงกว้าง

 

ทั้งสองบริษัทระบุว่าได้ประสานงานกับทีมพัฒนา PHP และ OpenAI เพื่อแจ้งช่องโหว่และดำเนินการแก้ไข

 

ทำเนียบขาวระบุว่าได้รับแจ้งเกี่ยวกับช่องโหว่เมื่อวันศุกร์ พร้อมชี้ว่าการค้นพบครั้งนี้สะท้อนความสำคัญของความเป็นผู้นำสหรัฐฯ ด้านปัญญาประดิษฐ์ต่อความมั่นคงแห่งชาติ

 

หลายประเทศเร่งปิดเว็บไซต์ป้องกันความเสี่ยง

 

เนเธอร์แลนด์เป็นหนึ่งในประเทศที่ได้รับผลกระทบ โดยหน่วยงานความมั่นคงไซเบอร์แห่งชาติ รวมถึงท่าเรือรอตเตอร์ดัม เว็บไซต์รัฐบาล Overheid.nl สมาคมฟุตบอล KNVB เว็บไซต์พรรคการเมืองใหญ่ 5 พรรค และเว็บไซต์โรงพยาบาลบางแห่ง ต่างปิดให้บริการชั่วคราวเพื่อป้องกันความเสี่ยง

 

ฟินแลนด์สั่งปิดบริการเครือข่ายภาครัฐบางส่วนเป็นการชั่วคราว ขณะที่กระทรวงมหาดไทยฝรั่งเศสประกาศนำเว็บไซต์ทั้งหมดเข้าสู่การบำรุงรักษาเชิงป้องกัน ส่วนบริษัท Kombit ผู้ให้บริการไอทีแก่เทศบาลในเดนมาร์ก ปิดบริการหลายระบบ รวมถึงแพลตฟอร์มสื่อสารระหว่างโรงเรียนทั่วประเทศ

 

นอกจากนี้ Wikipedia ระบุว่าได้ปิดระบบบางส่วนจนกว่าจะติดตั้งแพตช์อย่างปลอดภัย ขณะที่ Internet Archive ซึ่งเป็นคลังข้อมูลออนไลน์ขนาดใหญ่ ก็หยุดให้บริการชั่วคราวเพื่อจัดการปัญหา

 

ผู้เชี่ยวชาญแนะนำให้ผู้ดูแลเว็บไซต์ตรวจสอบเวอร์ชัน PHP และติดตั้งแพตช์ทันที หากยังไม่สามารถแก้ไขได้ ควรปิดเว็บไซต์ชั่วคราว โดยเว็บไซต์ขนาดเล็กที่มีทรัพยากรด้านไอทีจำกัดอาจมีความเสี่ยงสูงกว่า โดยเฉพาะระบบที่ใช้เซิร์ฟเวอร์ร่วมกับผู้ให้บริการรายอื่น