เตือนช่องโหว่ร้ายแรงใน PHP กระทบเว็บไซต์จำนวนมาก แนะผู้ดูแลระบบอัปเดตทันที

พบช่องโหว่ด้านความปลอดภัยร้ายแรง 2 รายการใน PHP ซึ่งอาจส่งผลกระทบต่อเว็บไซต์จำนวนมากที่ใช้ภาษา PHP รวมถึงระบบที่รองรับการประมวลผลคำขอผ่าน PHP-FPM, Apache mod_php, php-cgi, FrankenPHP และ LiteSpeed โดยรายงานเตือนว่าความเสี่ยงสูงสุดในขณะนี้เกี่ยวข้องกับ mod_php

ช่องโหว่ดังกล่าวอาจเปิดโอกาสให้ผู้โจมตีส่งคำขอที่ไม่ได้ผ่านการยืนยันตัวตนได้ ก่อนที่โค้ดของแอปพลิเคชันจะเริ่มทำงาน ส่งผลให้ผู้ดูแลระบบต้องให้ความสำคัญกับการตรวจสอบและอัปเดตซอฟต์แวร์ที่เกี่ยวข้องโดยเร็ว

เวอร์ชัน PHP ที่รายงานระบุว่ามีการแก้ไขช่องโหว่แล้ว ได้แก่ PHP 8.5.12, 8.4.27, 8.3.36 และ 8.2.35 ผู้ดูแลระบบควรตรวจสอบเวอร์ชันที่ใช้งานจริง พร้อมวางแผนอัปเดตระบบให้ครอบคลุมเซิร์ฟเวอร์และบริการทั้งหมดที่เกี่ยวข้อง

รายงานยังระบุว่า OpenAI GPT-5.6 Sol LLM มีส่วนช่วยในการค้นพบช่องโหว่ครั้งนี้ ภายใต้โครงการ “Patch the Planet” ซึ่งมีเป้าหมายช่วยนักพัฒนาซอฟต์แวร์และผู้ดูแลโครงการทั่วโลกค้นหา แก้ไข และทดสอบช่องโหว่ โดยใช้การตรวจสอบอย่างเป็นระบบและเอเจนต์ที่ช่วยตรวจสอบพฤติกรรมของซอฟต์แวร์ เพื่อให้มั่นใจว่าการทำงานยังเป็นไปตามที่ออกแบบไว้และไม่มีช่องทางแอบแฝงที่หลีกเลี่ยงมาตรการรักษาความปลอดภัย

โครงการดังกล่าวรองรับผู้ดูแลซอฟต์แวร์หลายราย ด้วยการตรวจสอบและยืนยันความถูกต้องอย่างเข้มข้น จึงอาจช่วยให้ค้นพบช่องโหว่เพิ่มเติมในซอฟต์แวร์อื่น ๆ ได้ในอนาคต

สำหรับ TechPowerUp ซึ่งมีโครงสร้างพื้นฐานที่พึ่งพา PHP อย่างมาก ระบุว่ากำลังย้ายระบบไปใช้ PHP เวอร์ชันล่าสุดเช่นกัน พร้อมเตือนผู้ดูแลระบบให้ตรวจสอบซอฟต์แวร์ที่ใช้งานและอัปเดตอย่างเหมาะสม เพื่อรับมือกับความเสี่ยงด้านความปลอดภัยที่อาจเพิ่มขึ้นจากการค้นหาช่องโหว่ด้วย AI

ที่มา: PHP, OpenAI,