គេហទំព័ររដ្ឋាភិបាល សភា និងស្ថាប័នធំៗរាប់ពាន់ត្រូវបង្ខំចិត្ត “បិទចោលជាបណ្ដោះអាសន្ន” ក្រោយចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរបំផុតលើ PHP ដែលកប់ខ្លួនជាង ១០ ឆ្នាំ ត្រូវបាន AI រកឃើញ និងបែកធ្លាយព័ត៌មានកេងប្រវ័ញ្ចជាសាធារណៈ។

រលកយក្សស៊ូណាមិនៃវិស័យសន្តិសុខសាយប័របានវាយប្រហារពិភពអ៊ីនធឺណិតទាំងមូល! គេហទំព័រផ្លូវការរបស់រដ្ឋាភិបាលអន្តរជាតិ សភាជាតិ ក្រុមប្រឹក្សាក្រុង និងស្ថាប័នប្រព័ន្ធផ្សព្វផ្សាយធំៗនៅជុំវិញពិភពលោក ត្រូវបានបង្ខំចិត្តបិទផ្អាកដំណើរការ (Take Offline) ជាបន្ទាន់ បន្ទាប់ពីចន្លោះប្រហោងកម្រិតធ្ងន់ធ្ងរបំផុតចំនួនពីរនៅលើភាសាសរសេរកូដ PHP ត្រូវបានបែកធ្លាយព័ត៌មានលម្អិតនៅលើបណ្ដាញសង្គម។

ទីភ្នាក់ងារសន្តិសុខសាយប័រឈានមុខគេលើពិភពលោក រួមមាន NSA (សហរដ្ឋអាមេរិក), NCSC (ចក្រភពអង់គ្លេស), CERT-EU(សហភាពអឺរ៉ុប) ព្រមទាំងអាជ្ញាធរសាយប័រអូស្ត្រាលី និងជប៉ុន បានចេញសេចក្តីព្រមានបន្ទាន់កម្រិតក្រហមទៅកាន់គ្រប់ស្ថាប័នទាំងអស់ថា៖ «ប្រសិនបើមិនទាន់អាចដំឡើង Patch កែកំហុសទាន់ពេលវេលាទេ ត្រូវតែបិទផ្តាច់គេហទំព័រ និង Server របស់ខ្លួនចេញពីអ៊ីនធឺណិតជាបន្ទាន់ ដើម្បីទប់ស្កាត់ការលួចគ្រប់គ្រងទាំងស្រុងពីសំណាក់ហេគឃ័រ!»

«ភាពងាយរងគ្រោះទាំងនេះបើកផ្លូវផ្ទាល់ឱ្យហេគឃ័រចូលទៅកាន់ File System និង Database របស់ម៉ាស៊ីនមេទាំងមូលដោយគ្មានការអនុញ្ញាត។ នេះជាចន្លោះប្រហោងធ្ងន់ធ្ងរបំផុតដែលមិនធ្លាប់មានក្នុងប្រវត្តិសាស្ត្រ ដែលត្រូវបានរកឃើញដោយបច្ចេកវិទ្យា AI!»

— ការបញ្ជាក់ពីទីភ្នាក់ងារសន្តិសុខជាតិអាមេរិក (NSA) និងក្រុមហ៊ុន Wiz

ក. ទំហំនៃផលប៉ះពាល់ជាសកល និងស្ថាប័នធំៗដែលត្រូវបិទគេហទំព័រ

ហេតុផលនៃផ្នែកនេះ៖ បង្ហាញពីស្ថាប័នអន្តរជាតិធំៗដែលបានបិទប្រព័ន្ធជាក់ស្តែង ដើម្បីបញ្ជាក់ឱ្យឃើញពីទំហំអាសន្នដែលមិនអាចមើលស្រាលបាន។

១. ស្ថាប័នរដ្ឋាភិបាល និងស្ថាប័ននីតិប្បញ្ញត្តិបិទប្រព័ន្ធ៖ រដ្ឋាភិបាលប្រទេសហ្វាំងឡង់បានបិទសេវាគេហទំព័រសាធារណៈជាបណ្ដោះអាសន្ន។ ទីភ្នាក់ងារសន្តិសុខសាយប័រហូឡង់, វិទ្យាស្ថានជាតិសុខភាពសាធារណៈហូឡង់ (RIVM), និងសភាជាន់ទាបនៃប្រទេសហូឡង់ (Tweede Kamer) សុទ្ធតែបានបិទគេហទំព័ររបស់ខ្លួនទាំងស្រុង។

២. Wikipedia, BBC និងគេហទំព័រល្បីៗជួបការរអាក់រអួល៖ មូលនិធិ Wikimedia Foundation (ម្ចាស់ Wikipedia) បានប្រកាសបិទប្រព័ន្ធជាច្រើនជាវិធានការបង្ការជាមុន ដែលធ្វើឱ្យអ្នកប្រើប្រាស់មួយចំនួនមិនអាចចូលមើលទំព័រមួយចំនួនបាន។ ទន្ទឹមនឹងនេះ គេហទំព័ររបស់ក្រុមប្រឹក្សាក្រុង Edinburgh, ទំព័រកម្មវិធីល្បីៗរបស់ BBC (ដូចជា Doctor Who), និងវេទិកាសិល្បៈ DeviantArt សុទ្ធតែបានដាក់គេហទំព័រក្នុងស្ថានភាពបិទថែទាំ (Maintenance)។

៣. នាយករដ្ឋមន្ត្រីជប៉ុនចេញមុខដាស់តឿនពលរដ្ឋ៖ នាយករដ្ឋមន្ត្រីជប៉ុន លោកស្រី Sanae Takaichi បានបង្ហោះសារផ្ទាល់ខ្លួននៅលើបណ្តាញសង្គម X ដោយជំរុញឱ្យប្រជាជន និងស្ថាប័នទាំងអស់ត្រួតពិនិត្យមើលជាបន្ទាន់ ថាតើគេហទំព័រសាធារណៈរបស់ពួកគេកំពុងដំណើរការលើភាសា PHP ដែរឬទេ។

ខ. ការរកឃើញដោយ AI និងមូលហេតុដែលនាំឱ្យបែកធ្លាយមុនកាលកំណត់

ហេតុផលនៃផ្នែកនេះ៖ ពន្យល់អំពីប្រភពនៃការរកឃើញដោយម៉ូឌែល Frontier AI និងឧប្បត្តិហេតុបែកធ្លាយកូដនៅលើបណ្តាញសង្គម ដែលបង្ខំឱ្យគេត្រូវប្រកាសអាសន្នជាបន្ទាន់។

១. របកគំហើញពីគម្រោង “Patch the Planet” របស់ OpenAI៖ ចន្លោះប្រហោងនេះត្រូវបានរកឃើញដោយអ្នកស្រាវជ្រាវសន្តិសុខមកពីក្រុមហ៊ុន Calif និង Wiz ក្រោមកិច្ចសហការជាមួយ PHP Foundation នៅក្នុងគម្រោង “Patch the Planet” របស់ក្រុមហ៊ុន OpenAIដោយប្រើប្រាស់ម៉ូឌែល AI កម្រិតខ្ពស់។

២. កប់ខ្លួនជាងមួយទសវត្សរ៍ តែត្រូវរកឃើញក្នុងពេលប៉ុន្មានសប្តាហ៍៖ ចន្លោះប្រហោងនេះបានលាក់ខ្លួននៅក្នុងកូដ PHP ដោយគ្មានអ្នកណាចាប់អារម្មណ៍អស់រយៈពេលជាង ១០ ឆ្នាំមកហើយ។ ប៉ុន្តែការយក Advanced Frontier AI មកប្រើប្រាស់ បានជួយឱ្យក្រុមស្រាវជ្រាវអាចវិភាគ និងបង្កើតកូដកេងប្រវ័ញ្ចជាក់ស្តែង (Working Exploits) បានសម្រេចក្នុងរយៈពេលត្រឹមតែប៉ុន្មានម៉ោងប៉ុណ្ណោះ។

៣. ព័ត៌មានបែកធ្លាយនៅលើបណ្តាញសង្គម (Leaked on Social Media)៖ ដើមឡើយ PHP Foundation គ្រោងនឹងបញ្ចេញរបាយការណ៍ និងកញ្ចប់ Patch ពេញលេញនៅចុងខែតុលានេះ។ ប៉ុន្តែព័ត៌មានលម្អិតនៃចន្លោះប្រហោងត្រូវបានលួចទម្លាយលើបណ្តាញសង្គមកាលពីថ្ងៃអង្គារ ដែលបង្ខំឱ្យក្រុមការងារត្រូវប្រញាប់ប្រកាសព័ត៌មានជាបន្ទាន់ ខណៈដែលស្ថាប័នជាច្រើនមិនទាន់បានត្រៀមខ្លួនរួចរាល់នៅឡើយ។

គ. ការព្រមានពីការវាយប្រហារជាក់ស្តែង (In-the-Wild Exploitation)

ហេតុផលនៃផ្នែកនេះ៖ ផ្ដល់ទិន្នន័យជាក់ស្ដែងពីការវាយលុកដំបូងៗដែលចាប់បានដោយក្រុមហ៊ុនហេដ្ឋារចនាសម្ព័ន្ធអ៊ីនធឺណិត ដើម្បីដាស់តឿនឱ្យអ្នកការពារប្រព័ន្ធ (Blue Team) ត្រួតពិនិត្យប្រព័ន្ធភ្លាមៗ។

១. Cloudflare រកឃើញការវាយប្រហារដំបូងៗ (Early Attacks)៖ លោក Dane Knecht ប្រធានផ្នែកបច្ចេកវិទ្យា (CTO) នៃក្រុមហ៊ុន Cloudflare បានបញ្ជាក់ថា ពួកគេបានចាប់ផ្តើមមើលឃើញសកម្មភាពវាយប្រហារជាក់ស្តែង (Active Exploitation) លេចឡើងលើបណ្តាញអ៊ីនធឺណិតហើយ និងកំពុងធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធការពារទប់ស្កាត់ជាបន្តបន្ទាប់។

២. ការគំរាមកំហែងដល់ ៧០% នៃគេហទំព័រលើលោក៖ ក្រុមហ៊ុនសន្តិសុខ Huntress បានគូសបញ្ជាក់ថា PHP កំពុងបង្កប់ខ្លួននៅពីក្រោយ WordPress, Drupal, Joomla, Magento, Shared Hosting, Control Panels និងប្រព័ន្ធ Software រាប់មិនអស់ដែលមិនទាំងបានប្រកាសថាខ្លួនប្រើ PHP ផង។

៣. ប៉ះពាល់ដល់កំណែចាស់ៗរហូតដល់ PHP 5 (ឆ្នាំ ២០០៤)៖ CERT-EU បានព្រមានថា ភាពងាយរងគ្រោះនេះអាចប៉ះពាល់ដល់គ្រប់កំណែ PHP ទាំងអស់រាប់ថយក្រោយរហូតដល់ PHP 5 (ដែលចេញតាំងពីឆ្នាំ ២០០៤ មកម្ល៉េះ)។ ទោះជាយ៉ាងណា PHP Foundation បានបញ្ចេញ Patch ផ្លូវការសម្រាប់តែកំណែចុងក្រោយប៉ុណ្ណោះ ដោយអ្នកដែលប្រើ PHP 8.1 ឬចាស់ជាងនេះ ត្រូវបានបង្ខំឱ្យ Upgrade កំណែជាបន្ទាន់។

ឃ. អនុសាសន៍បច្ចេកទេស និងសកម្មភាពបន្ទាន់ពី SecuDemy សម្រាប់ SysAdmin & Devs

ហេតុផលនៃផ្នែកនេះ៖ ផ្ដល់នូវ Checklists បច្ចេកទេសជាក់ស្ដែង ដើម្បីឱ្យក្រុមការងារបច្ចេកទេសអាចត្រួតពិនិត្យ និងចាត់វិធានការសង្គ្រោះប្រព័ន្ធបានទាន់ពេលវេលា។

១. Upgrade ទៅកាន់កំណែ PHP ដែលទើបទទួលបាន Patch ជាបន្ទាន់៖

ប្រសិនបើម៉ាស៊ីន Server របស់អ្នកកំពុងដំណើរការ PHP 8.1, 8.0, 7.x ឬចាស់ជាងនេះ ត្រូវតែរៀបចំផែនការ Upgrade ទៅកាន់កំណែថ្មីដែលទទួលបានការ Patch ផ្លូវការភ្លាមៗ ព្រោះកំណែចាស់ៗនឹងមិនទទួលបានកញ្ចប់ជួសជុលឡើយ។

២. បិទ Server ឬផ្តាច់ចេញពី Public Internet ប្រសិនបើមិនទាន់អាច Patch បាន៖

អនុវត្តតាមការណែនាំរបស់ NSA, NCSC និង CERT-EU៖ ប្រសិនបើអ្នកមិនទាន់អាច Update PHP បានភ្លាមៗទេ ត្រូវ បិទគេហទំព័រជាបណ្តោះអាសន្ន (Take Offline) ឬដាក់ឱ្យដំណើរការតែនៅក្នុងបណ្តាញផ្ទៃក្នុង (Internal Network / VPN) ដើម្បីការពារកុំឱ្យហេគឃ័រចូលទៅកាន់ Database និង File System។

៣. រុករកវត្តមាន PHP នៅក្នុងប្រព័ន្ធ (Asset Discovery)៖

ក្រុម IT ត្រូវស្កេនរកគ្រប់ទីតាំងដែលដំណើរការ PHP រួមទាំងឧបករណ៍ Appliance របស់ក្រុមហ៊ុនទីបី (Third-party appliances), ផ្ទាំងគ្រប់គ្រង Hosting Control Panels (ដូចជា cPanel, Plesk), និងសេវាកម្ម Microservices ផ្សេងៗ។

៤. ត្រួតពិនិត្យសញ្ញានៃការជ្រៀតចូលជាមុន (Compromise Assessment)៖

ដោយសារការវាយប្រហារបានចាប់ផ្តើម ក្រុមការងារត្រូវពិនិត្យមើល Web Server Access Logs ដើម្បីស្វែងរក Request មិនប្រក្រតី ឬឯកសារ Web Shell ចម្លែកៗដែលទើបតែត្រូវបានបង្កើតឡើងក្នុងរយៈពេល ៤៨ ម៉ោងចុងក្រោយនេះ។

ទស្សនៈយល់ឃើញពី SecuDemy

ព្រឹត្តិការណ៍នេះគឺជាមេរៀនប្រវត្តិសាស្ត្រថ្មីមួយសម្រាប់ពិភពបច្ចេកវិទ្យា។ នៅពេលដែលឧបករណ៍ AI ត្រូវបានយកមកប្រើប្រាស់ដើម្បីស្វែងរកចន្លោះប្រហោង ល្បឿននៃការរកឃើញកំហុសស្មុគស្មាញត្រូវបានកាត់បន្ថយពី “រាប់ទសវត្សរ៍” មកនៅត្រឹម “ប៉ុន្មានសប្តាហ៍” ប៉ុណ្ណោះ។ សម្រាប់ស្ថាប័ននានា ពេលវេលាដើម្បីស្ទាក់ស្ទើរត្រូវបានបញ្ចប់ហើយ — ការដំឡើង Patch ឬការបិទគេហទំព័រដែលងាយរងគ្រោះគឺជាជម្រើសតែមួយគត់ដើម្បីការពារទិន្នន័យរបស់អ្នកនៅពេលនេះ!

ប្រភពដើម៖ BBC World Service (Tom Gerken, Laura Cress, Joe Tidy)

អត្ថបទនេះផ្តល់ជូនដោយ Bitdefender Total Security

Bitdefender Total Security គឺជាកញ្ចប់កម្មវិធីការពារឧបករណ៍របស់អ្នកដែលអាចតំឡើងនៅលើប្រព័ន្ធប្រតិបត្តិការ (Windows, macOS, iOS, Android) ដែលប្រមូលផ្តុំនូវមុខងារជាច្រើន មានដូចជា មុខការទប់ស្កាត់និងកម្ចាត់មេរោគ មុខងារឯកជនភាព និងមុខងារសុវត្ថិភាពសំខាន់ៗផ្សេងទៀត ទៅក្នុងកញ្ចប់កម្មវិធីតែមួយ។ Bitdefender អាចបញ្ឈប់មេរោគកុំព្យូទ័រមិនឱ្យឆ្លង ទប់ស្កាត់មោរោគចាប់ជំរិតទារប្រាក់ (ransomware) ការវាយប្រហារតាមភាពងាយរងគ្រោះ/ចន្លោះប្រហោងទើបប្រទះឃើញ (zero-day exploits) និងមេរោគស៊ើបការណ៍ (spyware) មុនពេលដែលវាបង្កការខូចខាតដល់កុំព្យូទ័រ/ប្រព័ន្ធរបស់យើង។ លើសពីនេះ វាក៏មានការការពារនៅកម្រិតបណ្តាញ ដើម្បីរារាំងគេហទំព័រឆបោក (phishing) និងតំណភ្ជាប់ដែលមានមេរោគផងដែរ៕