ยศชนันสั่งยกระดับความปลอดภัย หลัง OpenAI พบช่องโหว่ PHP เสี่ยงถูกเจาะข้อมูล
.
(22 ตุลาคม 2569) ศ.ดร.ยศชนัน วงศ์สวัสดิ์ รองนายกรัฐมนตรี และรัฐมนตรีว่าการกระทรวงการอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม (อว.) ระบุผ่านโซเชียลมีเดียว่า สั่งการให้หน่วยงานภายใต้กระทรวงเร่งตรวจสอบและปรับปรุงระบบความปลอดภัย หลังมีการค้นพบช่องโหว่ร้ายแรงใน PHP ภาษาโปรแกรมที่ใช้พัฒนาเว็บไซต์จำนวนมากทั่วโลก ซึ่งอาจเปิดทางให้ผู้ไม่หวังดีเข้าควบคุมระบบและเข้าถึงข้อมูลสำคัญได้
.
ความเคลื่อนไหวเกิดขึ้นหลังเว็บไซต์ของหน่วยงานรัฐบาล โรงพยาบาล และองค์กรต่างๆ ในหลายประเทศของยุโรปต้องระงับการให้บริการชั่วคราว เพื่อป้องกันความเสี่ยงจากช่องโหว่ดังกล่าว ขณะที่บริษัทด้านความปลอดภัยไซเบอร์เริ่มตรวจพบความพยายามโจมตีเว็บไซต์ที่ยังไม่ได้รับการแก้ไขแล้ว
.
“ผมได้รับแจ้งมาว่า ทีมวิจัยของ OpenAI เพิ่งตรวจพบช่องโหว่ความปลอดภัยครั้งใหญ่ในระบบ PHP ซึ่งเป็นภาษาหลักที่ใช้สร้างเว็บไซต์กว่า 70% ทั่วโลก โดยมีความรุนแรงถึงขั้นที่อาจถูกใช้เจาะเข้ามา Hijack ได้ครับ” ยศชนัน ระบุ
.
ยศชนันมองว่า ข้อดีของเหตุการณ์นี้คือ เอไอสามารถช่วยค้นพบช่องโหว่ล่วงหน้า ทำให้ทีมผู้พัฒนามีเวลาเตรียมแก้ไขและพัฒนาระบบป้องกันตลอดระยะเวลาประมาณ 2 เดือน ก่อนเปิดเผยข้อมูลต่อสาธารณะ
.
สำหรับการรับมือในประเทศไทย ยศชนันย้ำว่า ประชาชนยังไม่จำเป็นต้องตื่นตระหนก แต่หน่วยงานที่ดูแลข้อมูลสำคัญจำนวนมาก โดยเฉพาะมหาวิทยาลัย โรงพยาบาล และโรงเรียนแพทย์ ต้องเร่งตรวจสอบระบบโดยเร็ว เพื่อป้องกันความเสี่ยงที่อาจกระทบต่อข้อมูลผู้ป่วย ประวัติการรักษา และฐานข้อมูลนักศึกษา โดยได้กำหนดแนวทางรับมือไว้ 3 ขั้นตอนสำคัญ ได้แก่
.
1. เตรียมรับมือ ให้เจ้าหน้าที่เทคโนโลยีสารสนเทศ (IT) ตรวจสอบเว็บไซต์และระบบงานทั้งหมดที่ใช้ PHP ว่ามีส่วนใดได้รับผลกระทบ โดยให้ความสำคัญกับระบบข้อมูลผู้ป่วยและฐานข้อมูลนักศึกษาเป็นอันดับแรก
.
2. ระงับความเสี่ยง ระหว่างรออัปเกรดระบบ ให้เปิดใช้มาตรการป้องกันเพิ่มเติมบนเครือข่ายหรือบริการคลาวด์ เช่น Web Application Firewall (WAF) ซึ่งเป็นระบบที่ช่วยตรวจสอบและสกัดกั้นคำสั่งที่อาจเป็นอันตรายก่อนเข้าสู่เว็บไซต์ พร้อมเฝ้าระวังการเข้าใช้งานที่ผิดปกติอย่างต่อเนื่อง
.
.
อ่านต่อ:
https://www.bangkokbiznews.com/tech/ai/1257463
ai นี้ทรงพลังจริงๆ คิดว่ายังมีอีกหลายๆอย่างที่รู้แล้วยังไม่ได้บอก
ยศชนันสั่งยกระดับความปลอดภัย หลัง OpenAI พบช่องโหว่ PHP เสี่ยงถูกเจาะข้อมูล
ยศชนันสั่งยกระดับความปลอดภัย หลัง OpenAI พบช่องโหว่ PHP เสี่ยงถูกเจาะข้อมูล
.
(22 ตุลาคม 2569) ศ.ดร.ยศชนัน วงศ์สวัสดิ์ รองนายกรัฐมนตรี และรัฐมนตรีว่าการกระทรวงการอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม (อว.) ระบุผ่านโซเชียลมีเดียว่า สั่งการให้หน่วยงานภายใต้กระทรวงเร่งตรวจสอบและปรับปรุงระบบความปลอดภัย หลังมีการค้นพบช่องโหว่ร้ายแรงใน PHP ภาษาโปรแกรมที่ใช้พัฒนาเว็บไซต์จำนวนมากทั่วโลก ซึ่งอาจเปิดทางให้ผู้ไม่หวังดีเข้าควบคุมระบบและเข้าถึงข้อมูลสำคัญได้
.
ความเคลื่อนไหวเกิดขึ้นหลังเว็บไซต์ของหน่วยงานรัฐบาล โรงพยาบาล และองค์กรต่างๆ ในหลายประเทศของยุโรปต้องระงับการให้บริการชั่วคราว เพื่อป้องกันความเสี่ยงจากช่องโหว่ดังกล่าว ขณะที่บริษัทด้านความปลอดภัยไซเบอร์เริ่มตรวจพบความพยายามโจมตีเว็บไซต์ที่ยังไม่ได้รับการแก้ไขแล้ว
.
“ผมได้รับแจ้งมาว่า ทีมวิจัยของ OpenAI เพิ่งตรวจพบช่องโหว่ความปลอดภัยครั้งใหญ่ในระบบ PHP ซึ่งเป็นภาษาหลักที่ใช้สร้างเว็บไซต์กว่า 70% ทั่วโลก โดยมีความรุนแรงถึงขั้นที่อาจถูกใช้เจาะเข้ามา Hijack ได้ครับ” ยศชนัน ระบุ
.
ยศชนันมองว่า ข้อดีของเหตุการณ์นี้คือ เอไอสามารถช่วยค้นพบช่องโหว่ล่วงหน้า ทำให้ทีมผู้พัฒนามีเวลาเตรียมแก้ไขและพัฒนาระบบป้องกันตลอดระยะเวลาประมาณ 2 เดือน ก่อนเปิดเผยข้อมูลต่อสาธารณะ
.
สำหรับการรับมือในประเทศไทย ยศชนันย้ำว่า ประชาชนยังไม่จำเป็นต้องตื่นตระหนก แต่หน่วยงานที่ดูแลข้อมูลสำคัญจำนวนมาก โดยเฉพาะมหาวิทยาลัย โรงพยาบาล และโรงเรียนแพทย์ ต้องเร่งตรวจสอบระบบโดยเร็ว เพื่อป้องกันความเสี่ยงที่อาจกระทบต่อข้อมูลผู้ป่วย ประวัติการรักษา และฐานข้อมูลนักศึกษา โดยได้กำหนดแนวทางรับมือไว้ 3 ขั้นตอนสำคัญ ได้แก่
.
1. เตรียมรับมือ ให้เจ้าหน้าที่เทคโนโลยีสารสนเทศ (IT) ตรวจสอบเว็บไซต์และระบบงานทั้งหมดที่ใช้ PHP ว่ามีส่วนใดได้รับผลกระทบ โดยให้ความสำคัญกับระบบข้อมูลผู้ป่วยและฐานข้อมูลนักศึกษาเป็นอันดับแรก
.
2. ระงับความเสี่ยง ระหว่างรออัปเกรดระบบ ให้เปิดใช้มาตรการป้องกันเพิ่มเติมบนเครือข่ายหรือบริการคลาวด์ เช่น Web Application Firewall (WAF) ซึ่งเป็นระบบที่ช่วยตรวจสอบและสกัดกั้นคำสั่งที่อาจเป็นอันตรายก่อนเข้าสู่เว็บไซต์ พร้อมเฝ้าระวังการเข้าใช้งานที่ผิดปกติอย่างต่อเนื่อง
.
.
อ่านต่อ: https://www.bangkokbiznews.com/tech/ai/1257463
ai นี้ทรงพลังจริงๆ คิดว่ายังมีอีกหลายๆอย่างที่รู้แล้วยังไม่ได้บอก