'ยศชนัน' เตือนช่องโหว่ PHP สั่งหน่วยงาน อว.เร่งอุดความเสี่ยงข้อมูลรั่ว

‘ยศชนัน’ เผย OpenAI ตรวจพบช่องโหว่ความปลอดภัยในระบบ PHP เสี่ยงถูกเจาะระบบ สั่งหน่วยงานในสังกัด อว.เร่งตรวจสอบและอัปเกรด พร้อมประสานกระทรวงที่เกี่ยวข้อง เน้นปกป้องข้อมูลผู้ป่วยและนักศึกษา

22 ตุลาคม 2569 - นายยศชนัน วงศ์สวัสดิ์ รองนายกรัฐมนตรีและรัฐมนตรีว่าการกระทรวงการอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม (อว.) โพสต์ข้อความผ่านเฟซบุ๊กว่า ได้รับแจ้งว่าทีมวิจัยของ OpenAI เพิ่งตรวจพบช่องโหว่ความปลอดภัยครั้งใหญ่ในระบบ PHP ซึ่งเป็นภาษาหลักที่ใช้สร้างเว็บไซต์กว่า 70% ทั่วโลก โดยมีความรุนแรงถึงขั้นที่อาจถูกใช้เจาะเข้ามายึดควบคุมระบบ (Hijack) ได้

นายยศชนันระบุว่า ความโชคดีของเหตุการณ์นี้คือ OpenAI ตรวจพบจุดอ่อนดังกล่าวได้ก่อนจะเกิดเหตุ ทำให้ทีมผู้พัฒนามีเวลาตลอด 2 เดือนที่ผ่านมาในการจัดทำอัปเดตแก้ไขและเตรียมระบบป้องกันไว้พร้อมแล้ว

ทั้งนี้ ประชาชนยังไม่จำเป็นต้องตื่นตระหนก แต่เป็นช่วงเวลาสำคัญที่หน่วยงานในประเทศไทย โดยเฉพาะมหาวิทยาลัย โรงพยาบาล และโรงเรียนแพทย์ ซึ่งดูแลข้อมูลสำคัญจำนวนมาก ต้องเร่งดำเนินการ 3 ขั้นตอน ได้แก่

1. เตรียมรับมือ ให้ทีมเทคโนโลยีสารสนเทศ (IT) ตรวจสอบเว็บไซต์และระบบงานทั้งหมดที่ใช้ PHP โดยให้ความสำคัญกับระบบข้อมูลผู้ป่วยและฐานข้อมูลนักศึกษาเป็นอันดับแรก

2. ระงับความเสี่ยง ระหว่างรออัปเกรดระบบหลัก ให้เปิดใช้ระบบป้องกันเสริมบนเครือข่ายหรือคลาวด์ (Cloud) ทันที พร้อมเฝ้าระวังการเข้าใช้งานที่ผิดปกติเพื่อป้องกันและสกัดกั้นล่วงหน้า

3. แก้ไข เร่งทดสอบและอัปเกรด PHP ให้เป็นเวอร์ชันล่าสุดที่ปลอดภัยโดยเร็วที่สุด เพื่อปิดช่องโหว่ดังกล่าวอย่างถาวร

นายยศชนันระบุอีกว่า ขณะนี้ได้สั่งการให้หน่วยงานภายใต้กระทรวง อว. และประสานไปยังกระทรวงอื่น ๆ ที่เกี่ยวข้อง เพื่อร่วมกันเร่งตรวจสอบและอัปเกรดระบบในความดูแลทั้งหมดอย่างใกล้ชิด ภายหลังได้รับการแจ้งเตือนจาก OpenAI

“ผมขอแจ้งให้ประชาชนและผู้ใช้บริการทุกท่านได้รับทราบถึงปัญหานี้ และมั่นใจได้ว่าเราและหน่วยงานภายใต้กำกับของผม กำลังเดินหน้าแก้ไขอยู่อย่างเต็มที่ เพื่อปกป้องข้อมูลสำคัญของประชาชนและปิดความเสี่ยงทั้งหมดก่อนที่ผู้ไม่หวังดีจะเริ่มลงมือครับ” นายยศชนันระบุ.