เจาะประเด็น
Security
ช่องโหว่ความปลอดภัย PHP ตัวใหม่สะเทือนเว็บทั่วโลก
เซิร์ฟเวอร์นับล้านเสี่ยงโดนเจาะทะลวงหลังพบบั๊กวิกฤตที่แก้ด่วนที่สุดในตอนนี้
ทีมข่าว เอไอไทย.com
⏱ อ่าน 3 นาที
เมื่อ AI กลายเป็นทั้งเครื่องมือขุดคุ้ยช่องโหว่และยกระดับความปลอดภัยให้โลกซอฟต์แวร์ เราเตรียมรับมือไหวไหม
คนดูแลระบบเซิร์ฟเวอร์ทุกคน ช่วงนี้คงนั่งไม่ติดเก้าอี้กันแน่ๆ เพราะเพิ่งมีข่าวใหญ่หลุดออกมาว่าเจอช่องโหว่ความปลอดภัยระดับวิกฤตใน PHP ภาษาโปรแกรมมิ่งตัวหลักที่ขับเคลื่อนเว็บส่วนใหญ่บนอินเทอร์เน็ต งานนี้ไม่ใช่แค่บั๊กกระจอกงอกง่อย แต่กระทบแทบทุกระบบที่รันเว็บเควสต์อยู่ตอนนี้
ถ้าให้พูดกันตรงๆ ปัญหานี้ไม่ได้เลือกที่รักมักที่ชัง ไม่ว่าจะเป็น PHP-FPM, Apache ควบ mod_php, php-cgi ไปจนถึงน้องใหม่อย่าง FrankenPHP หรือ LiteSpeed โดนหมดทุกรูปแบบการติดตั้ง ไม่มีเว้นวรรค
ตัวที่น่าห่วงสุดตอนนี้คือ mod_php เพราะตัวช่องโหว่เปิดช่องให้แฮกเกอร์ส่งคำขอแบบไม่ต้องยืนยันตัวตนเข้ามาได้เลย ก่อนที่โค้ดในแอปพลิเคชันของเราจะทันได้รันด้วยซ้ำ เรียกว่าเปิดประตูบ้านทิ้งไว้ให้คนแปลกหน้าเดินเข้ามาหยิบของได้ตามใจชอบโดยที่ระบบยังไม่ทันตั้งตัว
โชคดีที่ทีมพัฒนาเขาไม่ได้นิ่งนอนใจ ออกแพץช์มาแก้กันรัวๆ แล้ว ใครที่ใช้เวอร์ชัน 8.5.12, 8.4.27, 8.3.36 หรือ 8.2.35 รีบอัปเดตกันด่วนๆ เลย อย่ารอให้มีคนเอาสคริปต์มาลองรันเล่นบนเซิร์ฟเวอร์ของเราก่อนค่อยขยับตัว
แต่อีกมุมที่น่าสนใจโคตรๆ คือ การขุดเจอช่องโหว่ครั้งนี้ ไม่ใช่ฝีมือมนุษย์นั่งส่องโค้ดตาลายอย่างเคย แต่ได้ AI อย่าง GPT-5.6 Sol LLM จากโครงการ Patch the Planet เข้ามาช่วยจู่โจมและตรวจสอบระบบอย่างละเอียด
โครงการนี้เขาลุยช่วยเหล่านักพัฒนาซอฟต์แวร์ทั่วโลกในการตามหาช่องโหว่ อุดรอยรั่ว และรันระบบตรวจสอบเชิงลึก เพื่อเช็กว่าซอฟต์แวร์ทำงานตามที่ควรจะเป็นจริงๆ ไม่มีช่องทางลับให้ใครแอบเล็ดลอดระบบความปลอดภัยยุคใหม่เข้าไปได้
นี่มันคือจุดเปลี่ยนที่ชัดเจนว่า ต่อไปนี้เราจะเห็น AI ช่วยขุดคุ้ยความลับในซอฟต์แวร์แบบนี้อีกเพียบแน่ๆ ทั้งมุมมองฝั่งผู้ร้ายที่ใช้ AI หาช่องทางเจาะ และฝั่งผู้พัฒนาที่ต้องใช้ AI มาช่วยป้องกัน
ช่องโหว่ PHP รอบนี้คือสัญญาณเตือนภัยรอบดึกที่คนทำระบบต้องลุกมาอัปเดตด่วน ก่อนที่ AI ฝั่งไม่หวังดีจะเจอช่องทางนี้ก่อนเรา
ที่มา: TechPowerUp — อ่านต้นฉบับ
ความคิดเห็น 0
กำลังโหลดความคิดเห็น...