หุ้นกลุ่มความปลอดภัยทางไซเบอร์ปรับตัวขึ้น, Cloudflare พุ่งขึ้นกว่า 6% ขณะที่ช่องโหว่ร้ายแรงของ PHP ส่งผลให้เว็บไซต์ในหลายประเทศในยุโรปใช้งานไม่ได้

TradingKey - มีการเปิดเผยช่องโหว่ด้านความปลอดภัยร้ายแรง 2 รายการในภาษาเขียนโปรแกรม PHP ซึ่งส่งผลให้เว็บไซต์ของรัฐบาลและสถาบันสาธารณะหลายแห่งในยุโรปต้องปิดให้บริการเป็นการชั่วคราวเพื่อความปลอดภัยเมื่อวันพุธที่ผ่านมา ขณะที่ผู้ดูแลเว็บไซต์ต่างเร่งอัปเดตแพตช์ระบบ ความต้องการด้านการปกป้องความปลอดภัยทางไซเบอร์จึงกลายเป็นจุดสนใจขึ้นมา

จากผลกระทบดังกล่าว หุ้นกลุ่มความปลอดภัยทางไซเบอร์และซอฟต์แวร์ที่เกี่ยวข้องต่างปรับตัวขึ้นถ้วนหน้า โดย ณ เวลาที่รายงานข่าว หุ้นเดตาด็อก (DDOG) ปรับตัวขึ้น 7.55%, ออกตา (OKTA) พุ่งขึ้น 7.51%, ซีสเกเลอร์ (ZS) บวก 7.39%, คลาวด์แฟลร์ (NET) เพิ่มขึ้น 6.71% และคราวด์สไตรก์ (CRWD) บวกเพิ่ม 6.29%

ช่องโหว่ PHP ลุกลามไปยังหลายประเทศในยุโรป, เว็บไซต์ของรัฐบาลและหน่วยงานภาครัฐถูกสั่งปิดระบบอย่างเร่งด่วน

ตามรายงานของสำนักข่าว CNBC ทีมพัฒนา PHP ได้ประกาศเมื่อวันอังคารว่าตรวจพบช่องโหว่ด้านความปลอดภัยระดับรุนแรง 2 รายการ พร้อมเรียกร้องให้ผู้ใช้งานอัปเดตทันทีเมื่อมีการปล่อยเวอร์ชันที่ได้รับการแก้ไขแล้ว โดยทีมงานระบุเมื่อเวลาประมาณ 13:45 น. ตามเวลา GMT ของวันพุธว่า เวอร์ชันใหม่ที่แก้ไขช่องโหว่ดังกล่าวได้เปิดให้ใช้งานแล้ว

อย่างไรก็ตาม ก่อนที่จะมีการปล่อยแพตช์แก้ไข ท่ามกลางรายงานว่ามีแฮกเกอร์ฉวยโอกาสจากช่องโหว่ดังกล่าวเข้าโจมตีเว็บไซต์ หน่วยงานรัฐบาลบางแห่งในหลายประเทศ รวมถึงเนเธอร์แลนด์และฟินแลนด์ ได้ดำเนินมาตรการป้องกันด้วยการปิดให้บริการเว็บไซต์ ทั้งนี้ พอร์ตัลรัฐบาลเนเธอร์แลนด์ Overheid.nl, ท่าเรือร็อตเตอร์ดัม, สมาคมฟุตบอลเนเธอร์แลนด์, พรรคการเมืองใหญ่ 5 พรรคของประเทศ และเว็บไซต์โรงพยาบาลหลายแห่งถูกปิดชั่วคราว ขณะที่หน่วยงานความปลอดภัยทางไซเบอร์ของเนเธอร์แลนด์เองก็ปิดระบบชั่วคราวเพื่อเป็นการเฝ้าระวังเช่นกัน

เบื้องหลังผลกระทบวงกว้างจากเหตุการณ์ในครั้งนี้ คือการที่เว็บไซต์จำนวนมหาศาลต้องพึ่งพาซอฟต์แวร์พื้นฐานเพียงตัวเดียวกัน

มีรายงานว่า PHP เป็นขุมพลังเบื้องหลังแพลตฟอร์มเว็บไซต์ต่าง ๆ เช่น WordPress, Drupal, Joomla และ Magento โดยข้อมูลจาก W3Techs บริษัทสำรวจเทคโนโลยีเว็บ ระบุว่า ในบรรดาเว็บไซต์ที่สามารถระบุภาษาโปรแกรมฝั่งเซิร์ฟเวอร์ได้นั้น มีประมาณ 75% ที่ใช้ PHP และ WordPress ซึ่งทำงานบน PHP ก็ขับเคลื่อนเว็บไซต์ราว 43% ทั่วโลก ครอบคลุมตั้งแต่พอร์ตัลรัฐบาล เว็บไซต์องค์กร แพลตฟอร์มอีคอมเมิร์ซ ไปจนถึงสื่อสำนักข่าว

Cloudflare อัปเกรดไฟร์วอลล์, การแก้ไขยังคงต้องใช้เวลาหลังการปล่อยแพตช์

เพื่อรับมือกับการโจมตีที่เริ่มปรากฏขึ้น คลาวด์แฟลร์ (Cloudflare) ได้ดำเนินมาตรการฉุกเฉิน โดยเดน เนคท์ (Dane Knecht) ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของบริษัทระบุว่า เริ่มพบการโจมตีในระยะแรกแล้ว และบริษัทกำลังอัปเดตกฎไฟร์วอลล์พร้อมกับปรับมาตรการป้องกันเมื่อมีรูปแบบการโจมตีใหม่ๆ ปรากฏขึ้น นอกจากนี้ เขายังเน้นย้ำว่ามาตรการเหล่านี้เป็นเพียงการแก้ไขชั่วคราวเท่านั้น และผู้ดูแลเว็บไซต์ยังคงต้องติดตั้งแพตช์ PHP โดยเร็วที่สุด

เวิร์ดเฟนซ์ (Wordfence) ผู้ให้บริการปลั๊กอินความปลอดภัยของเวิร์ดเพรสส์ (WordPress) เตือนว่า การอัปเดตเว็บไซต์แบบอัตโนมัติจะไม่สามารถจัดการแก้ไข PHP นี้ได้ และผู้ดูแลต้องตรวจสอบให้แน่ใจว่าใครเป็นผู้รับผิดชอบในการอัปเดตสภาพแวดล้อม PHP บนเซิร์ฟเวอร์ของตน สำหรับเว็บไซต์ขนาดเล็กที่ขาดแคลนบุคลากรทางเทคนิคและต้องพึ่งพาบริการแชร์โฮสติ้ง การแก้ไขอาจใช้เวลานานกว่า ซึ่งทำให้ตกอยู่ในความเสี่ยงแม้ว่าแพตช์จะถูกปล่อยออกมาแล้วก็ตาม

หน่วยงานความมั่นคงปลอดภัยไซเบอร์ในยุโรป ออสเตรเลีย ญี่ปุ่น และสหราชอาณาจักร ได้กระตุ้นเตือนให้ผู้ใช้ที่เกี่ยวข้องดำเนินการอัปเดตโดยทันที หรือปิดเว็บไซต์เป็นการชั่วคราวจนกว่าจะสามารถติดตั้งแพตช์ได้ ขณะเดียวกัน ลูคัสซ์ โอเลจนิก (Lukasz Olejnik) นักวิจัยอาวุโสรับเชิญจากคิงส์คอลเลจ ลอนดอน (King's College London) ชี้ว่า การโจมตีที่ได้รับการสนับสนุนจาก AI อาจเร่งการฉวยโอกาสจากช่องโหว่ให้เร็วขึ้น ซึ่งส่งผลให้ขอบเขตของการโจมตีขยายกว้างยิ่งขึ้น