หน้าแรก การเมือง OpenAI พบช่อง...

OpenAI พบช่องโหว่ PHP ‘ยศชนัน’ สั่ง อว. เร่งอุดช่องโหว่ หวั่นข้อมูล ‘ผู้ป่วย-นักศึกษา’ รั่ว

22.10.26 | 13:28 น.

OpenAI พบช่องโหว่ PHP ‘ยศชนัน’ สั่ง อว. เร่งอุดช่องโหว่ หวั่นข้อมูล ‘ผู้ป่วย-นักศึกษา’ รั่ว

เมื่อวันที่ 22 ตุลาคม นายยศชนัน วงศ์สวัสดิ์ รองนายกรัฐมนตรี และรมว.การอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม โพสต์ข้อความผ่าน เฟซบุ๊ก ระบุว่า

“ผมได้รับแจ้งมาว่า ทีมวิจัยของ OpenAI เพิ่งตรวจพบ ช่องโหว่ความปลอดภัยครั้งใหญ่ในระบบ PHP ซึ่งเป็นภาษาหลักที่ใช้สร้างเว็บไซต์กว่า 70% ทั่วโลก โดยมีความรุนแรงถึงขั้นที่อาจถูกใช้เจาะเข้ามา Hijack ได้ครับ ความโชคดีของเหตุการณ์นี้คือ OpenAI ตรวจพบจุดอ่อนนี้ได้ด้วยตัวเอง ก่อนจะเกิดเหตุ ทำให้ทีมผู้พัฒนามีเวลาตลอด 2 เดือนที่ผ่านมา ในการทำตัวอัปเดตแก้ไขและเตรียมระบบป้องกันไว้พร้อมแล้ว


เรื่องนี้ยังไม่ต้องตื่นตระหนกครับ แต่เป็นจังหวะที่สำคัญมาก ที่หน่วยงานในไทย โดยเฉพาะมหาวิทยาลัยและโรงพยาบาลโรงเรียนแพทย์ ที่ดูแลข้อมูลสำคัญจำนวนมาก ต้องรีบจัดการดูแลระบบใน 3 ขั้นตอนครับ

  • เตรียมรับมือ – ทีม IT ไล่เช็กเว็บไซต์และระบบงานทั้งหมดที่ใช้ PHP โดยเน้นดูแลระบบข้อมูลผู้ป่วยและฐานข้อมูลนักศึกษาเป็นอันดับแรก
  • ระงับความเสี่ยง – ระหว่างที่รออัปเกรดระบบหลัก ให้เปิดใช้เกราะป้องกันเสริมบนระบบเครือข่ายหรือ Cloud ทันที พร้อมเฝ้าระวังการเข้าใช้งานที่ผิดปกติเพื่อบล็อกไว้ล่วงหน้า
  • แก้ไข – เร่งทดสอบและอัปเกรด PHP ให้เป็นเวอร์ชันล่าสุดที่ปลอดภัยโดยเร็วที่สุด เพราะเป็นวิธีเดียวที่จะปิดช่องโหว่นี้ได้อย่างถาวร

ขณะนี้ ผมได้สั่งการให้หน่วยงานภายใต้กระทรวง อว. และประสานไปยังกระทรวงอื่นๆ ที่เกี่ยวข้อง เพื่อช่วยกันเร่งตรวจสอบและอัปเกรดระบบในความดูแลทั้งหมดอย่างใกล้ชิด หลังการแจ้งเตือนของ OpenAI และผมขอแจ้งให้ประชาชนและผู้ใช้บริการทุกท่านได้รับทราบถึงปัญหานี้ และมั่นใจได้ว่าเราและหน่วยงานภายใต้กำกับของผม กำลังเดินหน้าแก้ไขอยู่อย่างเต็มที่ เพื่อปกป้องข้อมูลสำคัญของประชาชนและปิดความเสี่ยงทั้งหมดก่อนที่ผู้ไม่หวังดีจะเริ่มลงมือครับ”