Matthew Prince ซีอีโอของ Cloudflare กล่าวว่า เมื่อช่วงดึกวันพุธ บริษัทตรวจพบความพยายามโจมตี PHP หลายล้านครั้งทั่วเครือข่าย หลังมีการเปิดเผยช่องโหว่ร้ายแรงต่อสาธารณะ คำชี้แจงของเขาช่วยให้เห็นระดับกิจกรรมการโจมตีเพิ่มเติมจากรายงานก่อนหน้านี้เกี่ยวกับการติดตั้งแพตช์ฉุกเฉินและการระงับบริการ
ประเด็นสำคัญ
- Prince กล่าวว่า Cloudflare ตรวจพบความพยายามโจมตีหลายพันครั้งในช่วง 10 ชั่วโมงก่อนการเปิดเผยต่อสาธารณะ และเพิ่มขึ้นเป็นหลายล้านครั้งหลังจากนั้น
- นักพัฒนา PHP ออกชุดแก้ไขเร่งด่วนเมื่อวันพุธ และแนะนำให้ผู้ใช้ทุกคนอัปเดตทันที
- Mitsubishi UFJ Financial Group และกระทรวงการคลังของญี่ปุ่นระงับบริการบางส่วนชั่วคราวระหว่างดำเนินมาตรการป้องกัน
สารบัญ
ความพยายามโจมตี PHP เพิ่มขึ้นอย่างรวดเร็วหลังการเปิดเผย
Prince กล่าวในโพสต์บน X เมื่อช่วงดึกวันพุธว่า ความพยายามโจมตีภาษาการเขียนโปรแกรมที่มีการใช้งานอย่างแพร่หลายนี้เพิ่มขึ้นอย่างรวดเร็ว Cloudflare พบความพยายามหลายหมื่นครั้งในช่วง 45 นาทีแรกหลังการประกาศ และหลายแสนครั้งภายในสองชั่วโมง ก่อนที่ยอดรวมจะเพิ่มขึ้นแตะหลักล้าน
ตัวเลขดังกล่าวหมายถึงความพยายามโจมตีที่ตรวจพบทั่วเครือข่ายของ Cloudflare ไม่ใช่การบุกรุกที่ยืนยันแล้วว่าประสบความสำเร็จ คำชี้แจงของ Prince ยังระบุว่ามีความพยายามโจมตีหลายพันครั้งก่อนการประกาศต่อสาธารณะ ไม่ได้หมายความว่ากิจกรรมเริ่มขึ้นหลังการเปิดเผยเท่านั้น
ชุดแก้ไขฉุกเฉินนำไปสู่การระงับบริการ
นักพัฒนา PHP ออกชุดแก้ไขเร่งด่วนเมื่อวันพุธ สำหรับช่องโหว่ที่คงอยู่ในซอฟต์แวร์มานานหลายปีก่อนจะถูกค้นพบด้วย AI พร้อมแนะนำให้ผู้ใช้ทุกคนอัปเดตทันที
เว็บไซต์ของรัฐบาลในยุโรปและพื้นที่อื่น ๆ หยุดให้บริการ ขณะที่ผู้ดูแลระบบดำเนินการปกป้องระบบของตน Mitsubishi UFJ Financial Group ผู้ให้กู้ของญี่ปุ่นระบุว่าได้ระงับบริการอินเทอร์เน็ตบางส่วนเป็นการชั่วคราว ซึ่งเป็นส่วนหนึ่งของมาตรการฉุกเฉิน
Sanae Takaichi นายกรัฐมนตรีญี่ปุ่น เรียกร้องเมื่อวันพุธให้เจ้าของเว็บไซต์ตรวจสอบว่าเว็บไซต์ของตนใช้ PHP หรือไม่ และเตรียมติดตั้งชุดแก้ไข กระทรวงการคลังของญี่ปุ่นยังระงับเนื้อหาและบริการบางส่วนบนเว็บไซต์ชั่วคราวระหว่างดำเนินมาตรการรักษาความปลอดภัย
บทสรุป
ตัวเลขที่ Cloudflare รายงานแสดงให้เห็นว่าความพยายามโจมตีเพิ่มขึ้นอย่างรวดเร็วเพียงใดในช่วงที่มีการเปิดเผยช่องโหว่ ขณะที่ผู้ใช้ PHP ได้รับคำแนะนำให้อัปเดตอย่างเร่งด่วน และบางสถาบันจำกัดบริการออนไลน์ชั่วคราว
อ่านข่าวเพิ่มเติม
ข้อสงวนสิทธิ์
บทความ FinanceVelix นี้ให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษีที่ปรับให้เหมาะกับบุคคลโดยเฉพาะ ราคาตลาด อัตราดอกเบี้ย และภาวะเศรษฐกิจอาจเปลี่ยนแปลงได้ การลงทุนมีความเสี่ยงที่จะขาดทุน ข้อเท็จจริงสะท้อนข้อมูลที่มีอยู่ ณ เวลาที่เผยแพร่และอาจเปลี่ยนแปลงได้ โปรดตรวจสอบข้อมูลสำคัญด้วยตนเอง และปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติเหมาะสมเมื่อจำเป็น การกล่าวถึงสินทรัพย์ บริษัท หรือบริการใด ๆ ไม่ถือเป็นการรับรอง
