Cloudflare รายงานว่าพบความพยายามโจมตีช่องโหว่ที่เพิ่งเปิดเผยใน PHP ซึ่งเป็นซอฟต์แวร์เว็บที่ใช้กันอย่างแพร่หลาย หลายล้านครั้ง ตามรายงานของ Nextgov/FCW นักวิจัยยังเตือนว่าเว็บไซต์ที่ถูกบุกรุกอาจทำให้ผู้เยี่ยมชมตกอยู่ในความเสี่ยง ไม่ใช่แค่ผู้ดูแลเว็บไซต์เท่านั้น หากคุณกำลังสงสัยเกี่ยวกับช่องโหว่ PHP ว่าผู้เยี่ยมชมควรทำอย่างไร คำตอบสั้น ๆ คือคุณไม่สามารถแพตช์เซิร์ฟเวอร์ของคนอื่นได้ แต่คุณสามารถจำกัดสิ่งที่ผู้โจมตีจะได้รับหากเว็บไซต์ที่คุณใช้ถูกบุกรุก
รายละเอียดที่มีอยู่ในขณะนี้ยังมีจำกัด บทความนี้จึงยึดตามสิ่งที่ได้รับการรายงานและแนวทางป้องกันทั่วไป
สิ่งที่ Cloudflare เห็นจากความพยายามโจมตีช่องโหว่ PHP
ตามรายงาน Cloudflare สังเกตเห็นความพยายามโจมตีช่องโหว่ PHP หลายล้านครั้ง รายงานข่าวยังกล่าวถึงความพยายามทั่วโลกในการติดตั้งแพตช์ การผสมผสานเช่นนี้เกิดขึ้นบ่อยครั้งหลังจากซอฟต์แวร์ที่ใช้กันอย่างแพร่หลายถูกเปิดเผยต่อสาธารณะ: ผู้โจมตีสแกนอินเทอร์เน็ตหาเซิร์ฟเวอร์ที่ยังไม่ได้อัปเดต และผู้ดูแลระบบก็เร่งรีบในการติดตั้งแพตช์
PHP เป็นภาษาฝั่งเซิร์ฟเวอร์ ซึ่งหมายความว่ามันทำงานบนเว็บเซิร์ฟเวอร์แทนที่จะเป็นอุปกรณ์ของคุณ สิ่งนี้สำคัญเพราะกำหนดว่าใครต้องลงมือทำ เจ้าของเว็บไซต์และผู้ให้บริการโฮสติ้งต้องติดตั้งอัปเดต ผู้เยี่ยมชมไม่มีทางทำแทนได้
บทความอธิบายก่อนหน้าของเราเกี่ยวกับช่องโหว่ PHP ที่เปิดเผยเมื่อวันที่ 22 ต.ค. ครอบคลุมว่าภาษานี้เป็นรากฐานของเว็บส่วนใหญ่ได้อย่างไร และทำไมคนส่วนใหญ่ถึงไม่เคยได้ยินชื่อมาก่อนข่าวจะแตกออกมา
เว็บไซต์ PHP ที่ถูกบุกรุกสามารถทำให้ผู้เยี่ยมชมตกอยู่ในความเสี่ยงได้อย่างไร
นักวิจัยที่อ้างถึงในรายงานเตือนว่าเว็บไซต์ที่ถูกบุกรุกอาจเป็นอันตรายต่อผู้ที่เข้าเยี่ยมชมด้วย แม้ว่าเส้นทางการโจมตีเฉพาะสำหรับช่องโหว่เหล่านี้จะไม่ได้ระบุรายละเอียดในบทสรุปที่เรามี แต่มีวิธีทั่วไปที่เว็บไซต์ที่ถูกยึดสามารถส่งผลกระทบต่อผู้ใช้ได้:
- การขโมยข้อมูลเข้าสู่ระบบ: หากผู้โจมตีควบคุมเว็บไซต์ได้ พวกเขาอาจสามารถดักจับชื่อผู้ใช้และรหัสผ่านที่พิมพ์ในหน้าเข้าสู่ระบบ
- การเปิดเผยข้อมูลแบบฟอร์ม: แบบฟอร์มติดต่อ หน้าชำระเงิน และแบบฟอร์มสมัครสมาชิกสามารถถูกแก้ไขให้ส่งสิ่งที่คุณพิมพ์ไปยังบุคคลอื่น
- การเปลี่ยนเส้นทางหรือดาวน์โหลดที่เป็นอันตราย: เว็บไซต์ที่ถูกบุกรุกสามารถถูกแก้ไขเพื่อนำผู้เยี่ยมชมไปยังหน้าหรือไฟล์ที่เป็นอันตราย ซึ่งอาจทำให้อุปกรณ์ของคุณตกอยู่ในความเสี่ยง
ไม่มีสิ่งใดหมายความว่าทุกเว็บไซต์ PHP เป็นอันตราย เว็บไซต์ส่วนใหญ่จะได้รับการแพตช์ และหลายแห่งไม่เคยมีช่องโหว่เลย ประเด็นคือจุดอ่อนอาจเป็นเซิร์ฟเวอร์ที่คุณไม่เคยคิดถึง ดังนั้นการวางแผนรับมือกับความเป็นไปได้นั้นจึงเป็นประโยชน์
VPN ทำอะไรได้และทำอะไรไม่ได้กับช่องโหว่ฝั่งเซิร์ฟเวอร์
VPN เข้ารหัสการเชื่อมต่อระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN และซ่อนที่อยู่ IP ของคุณจากเว็บไซต์ที่คุณเยี่ยมชม ซึ่งมีประโยชน์บน Wi-Fi สาธารณะและสำหรับจำกัดการติดตามบางประเภท
但它ไม่สามารถแก้ไขช่องโหว่บนเซิร์ฟเวอร์ของเว็บไซต์ได้ หากเว็บไซต์ที่คุณเยี่ยมชมถูกบุกรุก ทราฟฟิกของคุณยังคงไปถึงเว็บไซต์นั้น และสิ่งใดก็ตามที่คุณส่งไปที่นั่นยังคงถูกมองเห็นได้โดยผู้ที่ควบคุมมัน VPN ยังไม่หยุดคุณจากการป้อนรหัสผ่านลงในแบบฟอร์มเข้าสู่ระบบที่ถูกแก้ไข คิดเสียว่าเป็นชั้นหนึ่งของการปกป้องความเป็นส่วนตัว ไม่ใช่การป้องกันจากบั๊กฝั่งเซิร์ฟเวอร์
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
คุณคงไม่สามารถบอกได้ว่าเว็บไซต์ใดใช้ PHP เวอร์ชันที่มีช่องโหว่ และคุณก็ไม่จำเป็นต้องรู้ สิ่งที่สำคัญคือการลดความเสียหายหากเว็บไซต์ที่คุณใช้ถูกบุกรุก ความเสี่ยงหลักคือรหัสผ่านที่ใช้ซ้ำ บัญชีที่ไม่มีขั้นตอนยืนยันตัวตนที่สอง และการรับรู้ล่าช้าว่าข้อมูลของคุณถูกเปิดเผย แต่ละอย่างเหล่านี้เป็นสิ่งที่คุณควบคุมได้ตั้งแต่วันนี้
ขั้นตอนปฏิบัติเพื่อปกป้องตัวเองระหว่างที่เว็บไซต์ต่าง ๆ ติดตั้งแพตช์
- ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับทุกบัญชี ตัวจัดการรหัสผ่านทำให้สิ่งนี้เป็นไปได้จริง หากเว็บไซต์หนึ่งรั่วรหัสผ่านของคุณ ความเสียหายก็หยุดอยู่แค่นั้น
- เปิดใช้การยืนยันตัวตนสองขั้นตอน (2FA) แม้รหัสผ่านจะถูกดักจับ ปัจจัยที่สองก็ทำให้การใช้มันยากขึ้น แอปยืนยันตัวตนหรือฮาร์ดแวร์คีย์โดยทั่วไปแข็งแกร่งกว่าข้อความ SMS
- ระมัดระวังกับแบบฟอร์มที่ละเอียดอ่อน หลีกเลี่ยงการป้อนรายละเอียดการชำระเงินหรือข้อมูลส่วนตัวบนเว็บไซต์ที่ดูผิดปกติ โหลดแปลก ๆ หรือทำงานแตกต่างจากเดิม
- อัปเดตเบราว์เซอร์และระบบปฏิบัติการอยู่เสมอ สิ่งนี้ลดโอกาสที่หน้าเว็บที่เป็นอันตรายจะใช้ประโยชน์จากจุดอ่อนที่รู้จักบนอุปกรณ์ของคุณ
- จับตาดูการแจ้งเตือนการรั่วไหลของข้อมูล หากบริษัทแจ้งคุณว่าได้รับผลกระทบ ให้เปลี่ยนรหัสผ่านทันทีและตรวจสอบกิจกรรมในบัญชี
- ใช้ VPN สำหรับสิ่งที่มันทำได้ดี มันช่วยบนเครือข่ายที่ไม่น่าเชื่อถือ แต่อย่าพึ่งพามันเพื่อชดเชยเว็บไซต์ที่ถูกบุกรุก
บทสรุป
การเพิ่มขึ้นของความพยายามโจมตีที่ได้รับการรายงานแสดงให้เห็นว่าผู้โจมตีเคลื่อนไหวเร็วเพียงใดเมื่อช่องโหว่ถูกเปิดเผย และเว็บส่วนใหญ่พึ่งพาซอฟต์แวร์ที่ผู้เยี่ยมชมไม่เคยเห็นมากเพียงใด คำตอบที่ดีที่สุดสำหรับคำถามเกี่ยวกับช่องโหว่ PHP ว่าผู้เยี่ยมชมควรทำอย่างไร คือการทำให้ข้อมูลรับรองที่ถูกขโมยไปนั้นมีประโยชน์น้อยลง: รหัสผ่านที่ไม่ซ้ำกัน 2FA และการใส่ใจต่อการแจ้งเตือนการรั่วไหลของข้อมูล สำหรับรายการตรวจสอบที่กระชับ อ่านคู่มือของเราเกี่ยวกับห้าวิธีในการรักษาความปลอดภัยออนไลน์หลังช่องโหว่ PHP และนำขั้นตอนเหล่านั้นไปใช้whileเจ้าของเว็บไซต์ดำเนินการแพตช์
