รัฐบาลสหรัฐฯ กำลังประสานงานกับบริษัทเทคโนโลยีเพื่อจัดการช่องโหว่ PHP สองรายการที่อาจส่งผลกระทบต่อหน่วยงานรัฐบาลกลางและโครงสร้างพื้นฐานสำคัญของสหรัฐฯ ตามรายงานของ BusinessLine เมื่อวันที่ 22 ตุลาคม ซึ่งอ้างคำกล่าวของเจ้าหน้าที่ทำเนียบขาว ผู้ดูแล PHP ระบุเมื่อวันพุธว่าได้เผยแพร่แพตช์แล้ว และเรียกร้องให้ผู้ใช้ติดตั้งโดยทันที
ประเด็นสำคัญ
- สำนักงานผู้อำนวยการด้านไซเบอร์แห่งชาติ (Office of the National Cyber Director) กำลังประสานงานการแก้ไขกับ FBI, CISA, NSA และหน่วยงานอื่น ๆ
- Wiz ระบุว่าค้นพบช่องโหว่ด้วยเครื่องมือ AI โดยทำงานร่วมกับ OpenAI และบริษัทด้านความมั่นคงปลอดภัยไซเบอร์ Calif.
- ความพยายามของสหรัฐฯ มุ่งจัดการความเสี่ยงจากการเปิดรับช่องโหว่ที่อาจเกิดขึ้น รายงานไม่ได้ยืนยันว่าระบบรัฐบาลกลางถูกเจาะสำเร็จ
สารบัญ
- การตอบสนองด้านความปลอดภัยของ PHP นำหน่วยงานสหรัฐฯ มาร่วมมือกัน
- Wiz อธิบายการค้นพบที่ใช้ AI ช่วย
- การพึ่งพา PHP ที่ซ่อนอยู่ทำให้การตรวจสอบซับซ้อนขึ้น
- สรุป
การตอบสนองด้านความปลอดภัยของ PHP นำหน่วยงานสหรัฐฯ มาร่วมมือกัน
สำนักงานผู้อำนวยการด้านไซเบอร์แห่งชาติกำลังประสานงานกับสำนักงานสอบสวนกลาง (FBI), หน่วยงานความมั่นคงปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐาน (CISA), สำนักงานความมั่นคงแห่งชาติ (NSA) และหน่วยงานอื่น ๆ เพื่อแก้ไขปัญหานี้
เจ้าหน้าที่ทำเนียบขาวระบุว่า รัฐบาลกำลังทำงานร่วมกับบริษัทเทคโนโลยีเพื่อให้มีการนำมาตรการแก้ไขด้านความปลอดภัยไปใช้ด้วย ความพยายามที่มีรายงานนี้มุ่งจัดการปัญหาความมั่นคงปลอดภัยไซเบอร์ที่อาจเกิดขึ้น ไม่ใช่การตอบสนองต่อกรณีที่ยืนยันแล้วว่าหน่วยงานรัฐบาลกลางหรือโครงสร้างพื้นฐานสำคัญถูกเจาะระบบ
Wiz อธิบายการค้นพบที่ใช้ AI ช่วย
Wiz บริษัทด้านความมั่นคงปลอดภัยไซเบอร์ในเครือ Alphabet ระบุในรายงานที่เผยแพร่เมื่อวันพุธว่า บริษัทพบช่องโหว่ดังกล่าวโดยอาศัยเครื่องมือปัญญาประดิษฐ์หลายรายการ และร่วมมือกับ OpenAI และ Calif.
Wiz ประเมินว่าช่องโหว่นี้ส่งผลกระทบต่ออินเทอร์เน็ตราว 70% และไม่ถูกตรวจพบมานานกว่าทศวรรษ บริษัทระบุว่าเครื่องมือ AI ช่วยให้ระบุวิธีแก้ไขได้อย่างรวดเร็ว โดยนักวิจัยคนหนึ่งทำงานที่ก่อนหน้านี้อาจต้องใช้ทีมระดับโลกหลายเดือนให้เสร็จได้ภายในหนึ่งสัปดาห์
การพึ่งพา PHP ที่ซ่อนอยู่ทำให้การตรวจสอบซับซ้อนขึ้น
การระบุระบบที่ได้รับผลกระทบเป็นอีกหนึ่งความท้าทาย Huntress บริษัทด้านความมั่นคงปลอดภัยไซเบอร์ระบุว่า PHP ใช้ขับเคลื่อนเว็บไซต์ที่ใช้ WordPress, Drupal, Joomla และ Magento และอาจเป็นส่วนหนึ่งของซอฟต์แวร์ที่ไม่ได้ระบุว่ามีการใช้งาน PHP
ศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติของสหราชอาณาจักรแนะนำให้องค์กรต่าง ๆ ระบุระบบที่ใช้ PHP ตรวจสอบกิจกรรมที่เป็นอันตราย และพิจารณานำระบบเหล่านั้นออกจากการใช้งานชั่วคราวจนกว่าจะบรรเทาช่องโหว่ได้ เมื่อวันพุธ ด้าน Dane Knecht ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Cloudflare รายงานว่าพบความพยายามโจมตีในระยะแรก และระบุว่าบริษัทได้เพิ่มมาตรการป้องกันให้ลูกค้าที่ใช้เทคโนโลยีป้องกันของบริษัท
สรุป
การตอบสนองของสหรัฐฯ มุ่งเน้นการประสานงานแก้ไขปัญหาและนำแพตช์ที่พร้อมใช้งานไปใช้ การใช้งาน PHP ในวงกว้าง รวมถึงการพึ่งพาซอฟต์แวร์ที่มองเห็นได้ไม่ชัด ทำให้การระบุระบบที่เปิดรับความเสี่ยงเป็นส่วนสำคัญของความพยายามนี้
อ่านข่าวเพิ่มเติม
ข้อจำกัดความรับผิด
บทความ FinanceVelix นี้ให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษีที่ปรับให้เหมาะกับบุคคล ราคาในตลาด อัตราดอกเบี้ย และภาวะเศรษฐกิจอาจเปลี่ยนแปลงได้ การลงทุนมีความเสี่ยงที่จะขาดทุน ข้อเท็จจริงสะท้อนข้อมูลที่มีอยู่ ณ เวลาที่เผยแพร่และอาจเปลี่ยนแปลงได้ โปรดตรวจสอบข้อมูลสำคัญด้วยตนเองและปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติเหมาะสมเมื่อจำเป็น การกล่าวถึงสินทรัพย์ บริษัท หรือบริการใด ๆ ไม่ถือเป็นการรับรอง
