ช่องโหว่ WordPress ถูกยิงทดลองเจาะหลายหมื่นครั้ง ควรอัปเดตเป็น 7.1.4

จุดอ่อนอยู่ที่ขั้นตอนอัปเดตตัวระบบหลักของ WordPress ระหว่างที่ระบบแตกไฟล์รุ่นใหม่ไว้ชั่วคราวในโฟลเดอร์ wp-content/upgrade ซึ่งมีตำแหน่งเดาได้และเปิดเข้าถึงจากเว็บได้บนเซิร์ฟเวอร์จำนวนมาก ผู้โจมตีที่ไม่ต้องมีบัญชีใดๆ สามารถเรียกไฟล์เหล่านั้นให้ทำงานได้ หากจังหวะตรงกับช่วงไม่กี่วินาทีที่ไฟล์ยังไม่ถูกลบ

WordPress ออกรุ่น 7.1.4 เมื่อ 28 ต.ค. 2569 แก้ช่องโหว่รวม 22 รายการ และย้อนแก้ให้รุ่นเก่าตั้งแต่ 4.7 ขึ้นมา เช่น 7.0.8, 6.9.11 และ 6.8.12 Wordfence ให้คะแนนความรุนแรง 8.1 (สูง) ขณะที่ WordPress เองจัดเป็นระดับต่ำ เพราะผู้โจมตีต้องแข่งกับเวลาในช่วงสั้นมาก

ตัวเลขหลายหมื่นครั้งเป็นการยิงทดลองที่ถูกไฟร์วอลล์บล็อกไว้ ยังไม่ใช่เว็บที่ถูกเจาะสำเร็จ จนถึง 31 ต.ค. ยังไม่มีรายงานเว็บไซต์ถูกยึดจริงจากช่องโหว่นี้ และยังไม่อยู่ในรายการช่องโหว่ที่ถูกใช้โจมตีจริงของ CISA แต่การที่ผู้โจมตีวนส่งคำขอซ้ำๆ นานหลายชั่วโมงบ่งว่ามีคนพยายามจับจังหวะอัปเดตอยู่จริง

ข้อที่ต้องระวังคือ เว็บที่ยังไม่แพตช์จะเปิดช่องนี้ทุกครั้งที่อัปเดตระบบหลัก รวมถึงตอนอัปเดตขึ้น 7.1.4 เองด้วย ธุรกิจไทยจำนวนมากใช้ WordPress ทำเว็บบริษัทและร้านค้าออนไลน์ จึงควรตรวจทั้งเวอร์ชันและบันทึกการเข้าถึงหลังอัปเดต

ควรทำอะไร

• เช็กว่าเว็บ WordPress ของคุณเป็นรุ่น 7.1.4 หรือรุ่นแพตช์ของสายที่ใช้อยู่แล้ว ถ้ายังให้อัปเดตทันที
• ดู log เว็บเซิร์ฟเวอร์ว่ามีคำขอแปลกๆ ไปยังไฟล์ PHP ใต้ wp-content/upgrade หรือไม่
• ตรวจหาบัญชีแอดมิน ปลั๊กอิน หรือไฟล์ PHP ที่ไม่ได้ติดตั้งเอง
• ถ้าใช้ Wordfence ให้เปิด Extended Protection แต่อย่าใช้แทนการอัปเดต