การตอบสนองด้านความปลอดภัยของ PHP ขยายวงทั่วเอเชียเมื่อวันที่ 22 ตุลาคม 2026 ขณะที่รัฐบาลต่าง ๆ สั่งตรวจสอบระบบ และ Mitsubishi UFJ Financial Group ซึ่งเป็นผู้ให้กู้ของญี่ปุ่นระงับบริการอินเทอร์เน็ตบางส่วนเป็นการชั่วคราว มาตรการดังกล่าวมีขึ้นหลังจากมีการแก้ไขฉุกเฉินสำหรับช่องโหว่ร้ายแรง 2 รายการในภาษาการเขียนโปรแกรมที่มีผู้ใช้อย่างแพร่หลาย โดยความพยายามโจมตีเพิ่มขึ้นอย่างรวดเร็วในช่วงใกล้กับการเปิดเผยช่องโหว่

ประเด็นสำคัญ

  • MUFG และกระทรวงการคลังของญี่ปุ่นระงับบริการออนไลน์บางส่วนระหว่างดำเนินมาตรการรักษาความปลอดภัย
  • จีนเรียกร้องให้ตรวจสอบและอัปเดตระบบทันที ส่วนเกาหลีใต้ยกระดับการแจ้งเตือนด้านความมั่นคงปลอดภัยไซเบอร์ในภาคเอกชน
  • PHP ออกแพตช์แก้ไขเมื่อวันที่ 21 ตุลาคม สำหรับข้อบกพร่อง 2 รายการที่อาจทำให้มีการเรียกใช้โค้ดจากระยะไกลได้ภายใต้เงื่อนไขบางประการ

สารบัญ

การตอบสนองด้านความปลอดภัยของ PHP ทำให้บริการบางส่วนในญี่ปุ่นหยุดชะงัก

Mitsubishi UFJ Financial Group ระบุเมื่อวันที่ 22 ตุลาคมว่า บริษัทกำลังระงับบริการอินเทอร์เน็ตบางส่วนเป็นการชั่วคราว ซึ่งเป็นส่วนหนึ่งของมาตรการฉุกเฉิน กระทรวงการคลังของญี่ปุ่นก็ระงับเนื้อหาบางส่วนบนเว็บไซต์และบริการออนไลน์ระหว่างดำเนินมาตรการป้องกันด้านความปลอดภัยเช่นกัน

ประกาศดังกล่าวระบุถึงการดำเนินมาตรการป้องกัน ไม่ใช่การยืนยันว่ามีการเจาะระบบสำเร็จ ข้อมูลที่มีอยู่ไม่ได้ระบุว่าบริการที่ได้รับผลกระทบจะกลับมาให้บริการเมื่อใด

ในส่วนอื่นของเอเชีย กระทรวงอุตสาหกรรมของจีนเรียกร้องให้องค์กรและผู้ใช้ตรวจสอบระบบของตนทันทีและอัปเกรดเป็น PHP เวอร์ชันล่าสุดที่ปลอดภัย นอกจากนี้ยังแนะนำให้เพิ่มความเข้มข้นในการติดตามความมั่นคงปลอดภัยไซเบอร์ และเปลี่ยนบัญชี รหัสผ่าน และกุญแจเข้ารหัสโดยเร็ว

เกาหลีใต้ยกระดับการแจ้งเตือนด้านความมั่นคงปลอดภัยไซเบอร์ในภาคเอกชนและเปิดใช้มาตรการรับมือฉุกเฉิน โดยระบุว่าความเสี่ยงจากการโจมตีทางไซเบอร์เพิ่มขึ้น

รายการรายละเอียด
PHP สายเวอร์ชัน 8.5อัปเดตความปลอดภัย: 8.5.12
PHP สายเวอร์ชัน 8.4อัปเดตความปลอดภัย: 8.4.27
PHP สายเวอร์ชัน 8.3อัปเดตความปลอดภัย: 8.3.36
PHP สายเวอร์ชัน 8.2อัปเดตความปลอดภัย: 8.2.35

แพตช์ฉุกเฉินแก้ไขช่องโหว่ร้ายแรง 2 รายการ

ประกาศการออกรุ่นด้านความปลอดภัยเมื่อวันที่ 21 ตุลาคมของ PHP Foundation ยืนยันว่ามีการแก้ไขใน PHP ทั้งสี่สายเวอร์ชันที่ยังได้รับการสนับสนุน มูลนิธิระบุว่า ภายใต้เงื่อนไขที่เหมาะสม ช่องโหว่ทั้งสองอาจเปิดทางให้ผู้โจมตีเรียกใช้โค้ดบนเซิร์ฟเวอร์ได้โดยไม่ต้องยืนยันตัวตน และเรียกร้องให้ผู้ใช้อัปเดตทันที

ข้อบกพร่องเหล่านี้เกี่ยวข้องกับการจัดการหน่วยความจำและการจัดการข้อผิดพลาด ซึ่งเป็นส่วนต่าง ๆ ของ PHP ที่ใช้อย่างแพร่หลายในการประมวลผลคำขอ ดังนั้น ประเด็นนี้จึงเกี่ยวข้องกับซอฟต์แวร์พื้นฐานที่รองรับเว็บไซต์และบริการออนไลน์ ไม่ใช่เฉพาะแอปพลิเคชันแต่ละรายการ

รายการรุ่นที่แก้ไขแพตช์แล้วแสดงไว้ด้านล่าง การมีรุ่นเหล่านี้เปิดให้ใช้งานช่วยให้ผู้ดูแลระบบสามารถอัปเดตได้ แต่ไม่ได้ยืนยันว่าระบบที่ได้รับผลกระทบทุกระบบได้รับการรักษาความปลอดภัยแล้ว

ความพยายามโจมตีเพิ่มขึ้น แต่ไม่ได้ยืนยันว่าระบบถูกเจาะ

Matthew Prince ประธานเจ้าหน้าที่บริหารของ Cloudflare ระบุในช่วงดึกของวันที่ 21 ตุลาคมว่า เครือข่ายของบริษัทบันทึกความพยายามใช้ประโยชน์จากช่องโหว่หลายพันครั้งในช่วง 10 ชั่วโมงก่อนเปิดเผยต่อสาธารณะ เขากล่าวว่าตัวเลขดังกล่าวเพิ่มเป็นหลายหมื่นครั้งใน 45 นาทีถัดมา หลายแสนครั้งภายในสองชั่วโมง และต่อมาเพิ่มเป็นหลายล้านครั้ง

ตัวเลขเหล่านี้แสดงถึงความพยายามโจมตีที่ตรวจพบทั่วเครือข่ายของ Cloudflare ไม่ใช่การบุกรุกที่ยืนยันแล้วว่าประสบความสำเร็จ ความแตกต่างนี้สำคัญต่อการประเมินกรณีการระงับบริการในเอเชีย กล่าวคือ การนำบริการออกจากระบบเพื่อใช้มาตรการป้องกันไม่ได้เป็นหลักฐานในตัวเองว่าผู้โจมตีเข้าถึงระบบได้

บทสรุป

ภารกิจเร่งด่วนคือการติดตั้งแพตช์ที่เผยแพร่แล้ว พร้อมบริหารจัดการการหยุดชะงักของบริการออนไลน์ พัฒนาการที่ควรติดตามในทางปฏิบัติคือการแจ้งความคืบหน้าเรื่องการกลับมาให้บริการจาก MUFG และกระทรวงการคลังของญี่ปุ่น โดยข้อมูลที่มีอยู่ไม่ได้ระบุกำหนดเวลาที่จะกลับมาให้บริการ

อ่านข่าวเพิ่มเติม

ข่าวเพิ่มเติมจาก FinanceVelix

ข้อจำกัดความรับผิด

บทความนี้จาก FinanceVelix ให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางการเงิน การลงทุน กฎหมาย หรือภาษีที่จัดทำขึ้นเฉพาะบุคคล ราคาตลาด อัตราดอกเบี้ย และภาวะเศรษฐกิจอาจเปลี่ยนแปลงได้ การลงทุนมีความเสี่ยงที่จะขาดทุน ข้อเท็จจริงสะท้อนข้อมูลที่มีอยู่ ณ เวลาที่เผยแพร่และอาจเปลี่ยนแปลงได้ โปรดตรวจสอบข้อมูลสำคัญด้วยตนเองและปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติเหมาะสมเมื่อจำเป็น การกล่าวถึงสินทรัพย์ บริษัท หรือบริการใดไม่ถือเป็นการรับรอง