ช่องโหว่ PHP ถูกใช้ประโยชน์ก่อนเปิดเผย รัฐบาลและธนาคารหลายประเทศปิดเว็บไซต์เพื่อติดแพตช์

นักวิจัยด้านความปลอดภัยของ Amazon (AMZN) เปิดเผยว่าแฮกเกอร์ได้ตรวจสอบช่องโหว่สองรายการใน PHP ซึ่งเป็นภาษาการเขียนโปรแกรมที่รองรับเว็บไซต์และแพลตฟอร์มซอฟต์แวร์หลายล้านแห่ง ก่อนการเปิดเผยต่อสาธารณะหลายวัน หลังจากการเปิดเผยช่องโหว่เมื่อวันพุธ รัฐบาล ธนาคาร และบริษัทในหลายประเทศได้ปิดเว็บไซต์และบริการออนไลน์เพื่อติดตั้งแพตช์

ทีมดูแล PHP ได้ออกอัปเดตและเรียกร้องให้ติดแพตช์ทันที ทีมข่าวกรองภัยคุกคามของ Amazon กล่าวว่าตรวจพบความพยายามใช้ประโยชน์เมื่อวันที่ 17 ตุลาคมในฮันนีพอตที่ใช้ติดตามอาชญากรรมไซเบอร์ ผู้โจมตีที่ไม่ทราบชื่อดูเหมือนจะมีข้อมูลล่วงหน้า แต่ยังไม่ชัดเจนว่าได้มาอย่างไร การใช้ประโยชน์ขยายวงหลังการเปิดเผย แมตต์ ฮัลล์ จาก NCC Group เตือนว่าช่วงเวลาระหว่างการเปิดเผยถึงการติดแพตช์มีความสำคัญ โดยบางระบบอาจถูกบุกรุกหรือฝังแบ็คดอร์แล้ว

Orange ระงับเว็บไซต์และแอปบางส่วนในฝรั่งเศสเมื่อวันพฤหัสบดี หน่วยธนาคารและหลักทรัพย์ของ Mizuho (MFG) และบริษัทในเครือ MUFG (MUFG) ปิดให้บริการบางส่วน ธนาคารชิซูโอกะระงับเว็บไซต์และแอป และสายการบินญี่ปุ่นแห่งหนึ่งก็ปิดให้บริการบางส่วน หน่วยงานรัฐบาลสหราชอาณาจักร ฝรั่งเศส เยอรมนี เนเธอร์แลนด์ ออสเตรเลีย และแคนาดาปิดเว็บไซต์ สำนักงานผู้อำนวยการความมั่นคงไซเบอร์แห่งชาติสหรัฐฯ กำลังประสานงานกับ FBI, CISA และ NSA Palo Alto Networks (PANW) กล่าวว่าพบอินสแตนซ์ที่เสี่ยงต่อช่องโหว่กว่า 22.6 ล้านรายการ Wiz ซึ่งเป็นของ Alphabet (GOOGL) ประเมินว่าประมาณ 70% ของอินเทอร์เน็ตได้รับผลกระทบ และกล่าวว่าช่องโหว่นี้ซ่อนตัวมากว่าทศวรรษ