ผู้เชี่ยวชาญด้านความปลอดภัยเตือน ! พบช่องโหว่ร้ายแรง 2 จุดบน ‘WordPress’ แพลตฟอร์มสร้างเว็บไซต์ยอดฮิตที่ทำให้แฮกเกอร์เข้ามาควบคุมเว็บไซต์ของเราได้จากระยะไกลแบบเบ็ดเสร็จ โดยไม่ต้องเดารหัสผ่านเลย
แม้ตอนนี้ผู้พัฒนาจะปล่อยตัวอัปเดตเพื่อแก้ปัญหาออกมาแล้ว แต่ผู้ดูแลเว็บหลายคนยังไม่ได้กดอัปเดตเพราะกลัวเว็บพัง ทำให้ตกอยู่ในความเสี่ยง ในขณะที่ฝั่งแฮกเกอร์ก็กำลังไล่หาเว็บไซต์ที่ยังไม่ได้อัปเดตเพื่อเจาะระบบ
เรื่องนี้ใหญ่แค่ไหน ทำไมถึงน่ากลัว ?
ต้องเข้าใจก่อนว่า ‘WordPress’ คือแพลตฟอร์มที่ใช้สร้างเว็บไซต์ที่มีคนใช้เยอะที่สุดในโลก (ประมาณ 835 ล้านเว็บ หรือเกือบครึ่งหนึ่งของเว็บไซต์ทั้งหมดบนอินเทอร์เน็ต) พอตัวระบบที่เป็นโครงสร้างหลักมีปัญหา มันเลยกระทบคนแทบทุกคนที่ใช้งาน
ถ้าแฮกเกอร์เจาะเข้ามาได้ จะได้สิทธิ์เหมือนเป็นเจ้าของเว็บเราทันที ซึ่งความเสียหายที่จะตามมาไม่ใช่แค่หน้าเว็บพัง แต่อาจโดนนำไปทำสิ่งเหล่านี้
- แอบฝังไวรัสหรือโปรแกรมอันตรายลงในเว็บเรา
- เปลี่ยนเว็บเราให้เป็นหน้าเว็บปลอมเพื่อหลอกล้วงข้อมูลคนอื่น
- ใช้เว็บเราเป็นฐานเพื่อไปโจมตีระบบอื่น ๆ ต่อ
- อันตรายที่สุดสำหรับร้านค้าออนไลน์ เพราะข้อมูลลูกค้า ข้อมูลบัตรเครดิต และบัญชีการเงินต่าง ๆ อาจถูกขโมยไปได้
ทำไมหลายเว็บถึงยังตกเป็นเป้า ?
ปกติแล้วคนทำเว็บหลายคนมักจะตั้งค่า ‘ปิดระบบอัปเดตอัตโนมัติ’ เอาไว้ เพราะกลัวว่าพอระบบอัปเดตเองแล้วเว็บจะรวนหรือพังได้ แฮกเกอร์จึงฉวยโอกาสนี้พุ่งเป้าไปยังเว็บที่เจ้าของยังไม่ได้เข้ามากดอัปเดต
สำหรับคนที่ใช้บริการฝากเว็บไซต์กับบริษัทใหญ่ๆ บริษัทเหล่านั้นอาจจะกำลังเร่งอุดช่องโหว่ให้แล้ว แต่ถ้าใครตั้งค่าดูแลเว็บด้วยตัวเองทั้งหมด ภาระนี้จะตกอยู่ที่เรา 100%
เจ้าของเว็บไซต์ต้องทำยังไงบ้าง ?
เพื่อความปลอดภัยขั้นสูงสุดของเว็บ ผู้เชี่ยวชาญแนะนำให้ทำตามนี้ด่วน
- กดอัปเดตระบบ ‘WordPress’ ให้เป็นเวอร์ชันล่าสุดเดี๋ยวนี้
- อัปเดตหน้าตาเว็บ และระบบเครื่องมือเสริมต่าง ๆ ให้เป็นเวอร์ชันปัจจุบันทั้งหมด
- ลองตรวจสอบประวัติการเข้าใช้งานหลังบ้านดูว่า มีความเคลื่อนไหวแปลก ๆ หรือคนแปลกหน้าแอบล็อกอินเข้ามาหรือไม่
- หากพบว่าเว็บโดนเจาะไปแล้ว อาจจะต้องจ้างผู้เชี่ยวชาญมาตรวจสอบและล้างระบบ หรือดึงข้อมูลเก่าจากไฟล์สำรอง ที่มั่นใจว่าปลอดภัยจริง ๆ กลับมาใช้แทน
อย่างไรก็ดี เหตุการณ์นี้เป็นบทเรียนสำคัญที่เตือนให้รู้ว่า เมื่อเว็บไซต์เกือบครึ่งโลกพึ่งพาระบบเดียวกัน พอมีช่องโหว่เพียงนิดเดียวก็สามารถสร้างความเสียหายเป็นวงกว้างได้ ใครที่มีเว็บไซต์เป็นของตัวเอง รีบไปอัปเดตด่วน
