สำนักข่าว ANP ของเนเธอร์แลนด์รายงานว่า เว็บไซต์ขัดข้องซึ่งเชื่อมโยงกับช่องโหว่ด้านความปลอดภัยร้ายแรงของ PHP ส่งผลกระทบต่อเทศบาล จังหวัด และคณะกรรมการจัดการน้ำมากกว่า 100 แห่ง ตามรายงานของ BusinessLine เมื่อวันที่ 22 ตุลาคม การหยุดชะงักยังขยายไปถึงสถาบันระดับชาติ เนื่องจากรัฐบาลและมหาวิทยาลัยในยุโรปจำกัดการเข้าถึงเว็บไซต์ระหว่างประเมินความเสี่ยงที่ตนเผชิญ
ประเด็นสำคัญ
- ANP เชื่อมโยงการหยุดชะงักที่หน่วยงานท้องถิ่นของเนเธอร์แลนด์กว่า 100 แห่งกับการใช้ซอฟต์แวร์ของผู้ให้บริการ Notubiz
- เว็บไซต์ของสภาผู้แทนราษฎรเนเธอร์แลนด์และศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติไม่สามารถเข้าถึงได้เมื่อเวลา 14.00 น. ตามเวลาท้องถิ่น
- นักพัฒนา PHP ระบุว่าได้เผยแพตช์เมื่อวันพุธ ขณะที่ Cloudflare รายงานความพยายามโจมตีเพื่อใช้ประโยชน์จากช่องโหว่ในระยะแรก
สารบัญ
- เว็บไซต์ในเนเธอร์แลนด์ขัดข้อง สะท้อนความเสี่ยงจากการใช้ผู้ให้บริการร่วมกัน
- การจำกัดการเข้าถึงเพื่อความระมัดระวังขยายวงออกไปนอกเนเธอร์แลนด์
- มีการเผยแพตช์ ขณะที่เริ่มพบความพยายามโจมตี
- บทสรุป
เว็บไซต์ในเนเธอร์แลนด์ขัดข้อง สะท้อนความเสี่ยงจากการใช้ผู้ให้บริการร่วมกัน
ANP ระบุว่าเทศบาล จังหวัด และคณะกรรมการจัดการน้ำที่ได้รับผลกระทบใช้บริการจาก Notubiz เว็บไซต์ของ Notubiz ระบุว่ามีหน่วยงานท้องถิ่นในเนเธอร์แลนด์ 254 แห่งเป็นลูกค้า แต่รายงานไม่ได้ยืนยันว่าลูกค้าทุกรายได้รับผลกระทบหรือไม่ บริษัทไม่ได้ตอบคำขอให้แสดงความเห็นในทันที
แยกต่างหากจากกรณีดังกล่าว เว็บไซต์ของสภาผู้แทนราษฎรเนเธอร์แลนด์และศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติไม่สามารถเข้าถึงได้ ณ เวลา 14.00 น. ตามเวลาท้องถิ่น รายงานไม่ได้ระบุว่า Notubiz เป็นผู้ให้บริการแก่สถาบันระดับชาติเหล่านั้น
การจำกัดการเข้าถึงเพื่อความระมัดระวังขยายวงออกไปนอกเนเธอร์แลนด์
รัฐบาลฟินแลนด์ระบุว่าได้ปิดบริการอินเทอร์เน็ตทั้งหมดที่เปิดให้ประชาชนเข้าถึงเพื่อเป็นมาตรการป้องกันไว้ก่อน มหาวิทยาลัยบางแห่งในเยอรมนีและออสเตรียก็ปิดเว็บไซต์ของตนเช่นกัน รวมถึงมหาวิทยาลัยไฟรบวร์กและมหาวิทยาลัยเวียนนา
ศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติของสหราชอาณาจักรแนะนำให้องค์กรต่าง ๆ ระบุระบบที่ใช้งาน PHP ตรวจสอบกิจกรรมที่เป็นอันตราย และพิจารณาปิดระบบเหล่านั้นจนกว่าจะสามารถบรรเทาช่องโหว่ได้ เมื่อวันพุธ การปิดระบบเป็นมาตรการป้องกันไว้ก่อน ไม่ใช่หลักฐานว่าสถาบันที่ได้รับผลกระทบทุกแห่งถูกเจาะระบบ
มีการเผยแพตช์ ขณะที่เริ่มพบความพยายามโจมตี
ผู้ดูแล PHP ระบุเมื่อวันพุธว่าได้เผยแพร่การอัปเดตเพื่อแก้ไขช่องโหว่ทั้งสองรายการ และเรียกร้องให้ผู้ใช้งานติดตั้งโดยทันที เจ้าหน้าที่ทำเนียบขาวรายหนึ่งกล่าวว่ารัฐบาลสหรัฐฯ กำลังประสานงานกับหน่วยงานรัฐบาลกลางและบริษัทเทคโนโลยีเพื่อให้มีการนำการแก้ไขไปใช้
Dane Knecht ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Cloudflare กล่าวว่า บริษัทพบการโจมตีระยะแรกที่พยายามใช้ประโยชน์จากช่องโหว่ และได้เพิ่มมาตรการคุ้มครองให้ลูกค้าที่ใช้เทคโนโลยีของบริษัท
การค้นหาระบบที่เปิดให้เข้าถึงทั้งหมดอาจทำให้การรับมือซับซ้อนขึ้น บริษัทด้านความมั่นคงปลอดภัยไซเบอร์ Huntress ระบุว่า PHP ขับเคลื่อนเว็บไซต์ที่ใช้ WordPress, Drupal, Joomla และ Magento และอาจเป็นส่วนหนึ่งของซอฟต์แวร์ที่ไม่ได้เปิดเผยว่าใช้ภาษานี้
บทสรุป
เหตุขัดข้องในเนเธอร์แลนด์แสดงให้เห็นว่าบริการซอฟต์แวร์ที่ใช้ร่วมกันอาจทำให้การรับมือด้านความปลอดภัยครอบคลุมหน่วยงานภาครัฐหลายแห่ง แม้จะมีการเผยแพร่แพตช์แล้ว แต่รายงานไม่ได้ระบุกำหนดเวลาที่จะกู้คืนเว็บไซต์ที่ได้รับผลกระทบ
อ่านข่าวเพิ่มเติม
ข้อจำกัดความรับผิด
บทความ FinanceVelix นี้ให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางการเงิน การลงทุน กฎหมาย หรือภาษีที่จัดทำขึ้นเป็นการเฉพาะ ราคาตลาด อัตราดอกเบี้ย และภาวะเศรษฐกิจอาจเปลี่ยนแปลงได้ การลงทุนมีความเสี่ยงที่จะขาดทุน ข้อเท็จจริงอ้างอิงจากข้อมูลที่มีอยู่ ณ เวลาที่เผยแพร่และอาจเปลี่ยนแปลงได้ โปรดตรวจสอบข้อมูลสำคัญด้วยตนเอง และปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติเหมาะสมเมื่อจำเป็น การกล่าวถึงสินทรัพย์ บริษัท หรือบริการใด ๆ ไม่ถือเป็นการรับรอง
