เจาะประเด็น
Security
แฮกเกอร์ตาไวซัดช่องโหว่ PHP ตั้งแต่ก่อนออกแพทช์
รายงานจาก Amazon ชี้ช่องโหว่ PHP ถูกหมายหัวและพยายามเจาะระบบล่วงหน้าก่อนตัวแก้จะมาถึงไม่กี่วัน
ทีมข่าว เอไอไทย.com
⏱ อ่าน 3 นาที
ความเร็วในการออกแพทช์อาจไม่ทันกิน ถ้าแฮกเกอร์จ้องจะเล่นงานตั้งแต่ข้อมูลรั่วไหลในมุ้ง
ระบบหลังบ้านที่รันด้วย PHP ทั่วโลกกำลังเผชิญหน้ากับความจริงอันโหดร้าย เมื่อรายงานล่าสุดจาก Amazon Threat Intelligence ออกมาแฉว่า มีความพยายามเจาะช่องโหว่ครั้งใหญ่เกิดขึ้นก่อนที่ตัวแพทช์แก้ไขจะถูกปล่อยออกมาเสียอีก อันนี้คือฝันร้ายของคนดูแลระบบชัดๆ เพราะต่อให้เราตื่นตัวอัปเดตไวแค่ไหน ก็ยังเกือบจะช้ากว่าพวกที่จ้องจะเจาะระบบอยู่ดี
เรื่องนี้ไม่ได้เกิดขึ้นแบบบังเอิญ จากข้อมูลที่ CJ Moses ซึ่งเป็น Chief Information Security Officer ของ Amazon เขียนไว้ ทีมความปลอดภัยของบริษัทตรวจจับความพยายามโจมตีด้วยวิธีที่เรียกว่า PHP2Shell ได้ตั้งแต่วันที่ 17 ตุลาคมที่ผ่านมา ผ่านระบบมอนิตoring ที่ถูกออกแบบมาเพื่อล่อแฮกเกอร์โดยเฉพาะ นั่นหมายความว่าพวกตัวแสบไม่ได้มารอจังหวะประกาศช่องโหว่ทางการ แต่พวกมันเฝ้ารอและพร้อมฉวยโอกาสทันทีที่ได้กลิ่นความผิดปกติ
สถานการณ์แบบนี้มันสะท้อนให้เห็นช่องว่างในโลกความปลอดภัยทางไซเบอร์ที่น่ากังวล การที่แฮกเกอร์ไวกว่าแพทช์มันแปลว่ามีช่องว่างช่วงสั้นๆ ที่เว็บทั่วเว็บตกอยู่ในสถานะเปลือยเปล่าไร้การป้องกัน ใครที่คิดว่ารอให้ซอฟต์แวร์ออกตัวแก้ออกมาก่อนค่อยขยับ อาจจะสายเกินไปเสียแล้วในยุคที่บอทสแกนหาช่องโหว่ทำงานกันแบบเรียลไทม์ 24 ชั่วโมง
คำถามคือแล้วเราจะรับมือยังไงในเมื่อการป้องกันแบบตั้งรับอย่างเดียวมันเริ่มไม่พอ ระบบล่อเป้าหรือ Honeypot แบบที่ Amazon ใช้เลยกลายเป็นเครื่องมือชิ้นสำคัญที่ทำให้เราเห็นร่องรอยก่อนที่ความเสียหายวงกว้างจะเกิดขึ้นจริง ถ้าไม่มีระบบแบบนี้คอยดักฟังไว้ เราอาจจะไม่รู้ตัวเลยว่าหลังบ้านโดนลองของไปกี่รอบแล้ว
วงการเว็บดีเวลลอปเมนต์และผู้ดูแลระบบคงต้องกลับมาคิดหนักกันอีกรอบกับการพึ่งพาแพทช์อย่างเดียว การจัดการความปลอดภัยเชิงรุกและการตรวจสอบ Log อย่างสม่ำเสมอจึงไม่ใช่แค่ทางเลือกอีกต่อไป แต่มันคือเรื่องคอขาดบาดตายที่ต้องทำทันที ไม่อย่างนั้นก็ต้องมานั่งลุ้นเอาว่าเว็บเราจะเป็นผู้โชคร้ายรายต่อไปหรือเปล่า
การรอแพทช์อย่างเดียวมันไม่พออีกต่อไปแล้วในยุคที่แฮกเกอร์เคลื่อนไหวเร็วกว่าระบบแก้ไข
ที่มา: The Verge — อ่านต้นฉบับ
ความคิดเห็น 0
กำลังโหลดความคิดเห็น...