“OpenAI” พบช่องโหว่ PHP! “ยศชนัน” สั่ง อว. เร่งตรวจระบบ–ป้องกันข้อมูลรั่ว
“ยศชนัน” เผย OpenAI พบช่องโหว่ความปลอดภัย PHP แนะมหาวิทยาลัย–โรงพยาบาลโรงเรียนแพทย์รับมือ 3 ขั้นตอน พร้อมสั่งหน่วยงาน อว. เร่งตรวจสอบและอัปเกรดระบบ ปกป้องข้อมูลผู้ป่วย–นักศึกษา
ผู้สื่อข่าวรายงานว่า นายยศชนัน วงศ์สวัสดิ์ รองนายกรัฐมนตรีและรัฐมนตรีว่าการกระทรวงการอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม (อว.) เปิดเผยผ่านเฟซบุ๊กส่วนตัว “Yodchanan Wongsawat – ยศชนัน วงศ์สวัสดิ์” ว่า ได้รับแจ้งว่าทีมวิจัยของ OpenAI ตรวจพบช่องโหว่ความปลอดภัยครั้งใหญ่ในระบบ PHP ซึ่งเป็นภาษาหลักที่ใช้สร้างเว็บไซต์กว่า 70% ทั่วโลก โดยมีความรุนแรงถึงขั้นที่อาจถูกใช้เจาะเข้าควบคุมระบบได้
นายยศชนัน ระบุว่า การที่ OpenAI ตรวจพบจุดอ่อนดังกล่าวได้ด้วยตัวเองก่อนเกิดเหตุ ทำให้ทีมผู้พัฒนามีเวลาในช่วง 2 เดือนที่ผ่านมา จัดทำอัปเดตแก้ไขและเตรียมระบบป้องกันไว้พร้อมแล้ว
ทั้งนี้ ประชาชนยังไม่ต้องตื่นตระหนก แต่เป็นช่วงเวลาสำคัญที่หน่วยงานในไทย โดยเฉพาะมหาวิทยาลัยและโรงพยาบาลโรงเรียนแพทย์ ซึ่งดูแลข้อมูลสำคัญจำนวนมาก ต้องเร่งดูแลระบบใน 3 ขั้นตอน ได้แก่
ขั้นตอนแรก เตรียมรับมือ ให้ทีมเทคโนโลยีสารสนเทศ (IT) ตรวจสอบเว็บไซต์และระบบงานทั้งหมดที่ใช้ PHP โดยเน้นดูแลระบบข้อมูลผู้ป่วยและฐานข้อมูลนักศึกษาเป็นอันดับแรก
ขั้นตอนที่สอง ระงับความเสี่ยง ระหว่างรออัปเกรดระบบหลัก ให้เปิดใช้มาตรการป้องกันเสริมบนระบบเครือข่ายหรือคลาวด์ทันที พร้อมเฝ้าระวังการเข้าใช้งานที่ผิดปกติ เพื่อสกัดกั้นไว้ล่วงหน้า
ขั้นตอนที่สาม แก้ไข เร่งทดสอบและอัปเกรด PHP ให้เป็นเวอร์ชันล่าสุดที่ปลอดภัยโดยเร็วที่สุด โดยนายยศชนัน ระบุว่า เป็นวิธีเดียวที่จะปิดช่องโหว่ดังกล่าวได้อย่างถาวร
นายยศชนัน ระบุเพิ่มเติมว่า ขณะนี้ได้สั่งการให้หน่วยงานภายใต้กระทรวง อว. และประสานกระทรวงอื่นที่เกี่ยวข้อง เพื่อร่วมกันเร่งตรวจสอบและอัปเกรดระบบในความดูแลทั้งหมดอย่างใกล้ชิด หลังการแจ้งเตือนของ OpenAI
“ผมขอแจ้งให้ประชาชนและผู้ใช้บริการทุกท่านได้รับทราบถึงปัญหานี้ และมั่นใจได้ว่าเราและหน่วยงานภายใต้กำกับของผม กำลังเดินหน้าแก้ไขอยู่อย่างเต็มที่ เพื่อปกป้องข้อมูลสำคัญของประชาชนและปิดความเสี่ยงทั้งหมดก่อนที่ผู้ไม่หวังดีจะเริ่มลงมือครับ” นายยศชนัน ระบุ