
เมื่อวันที่ 22 ต.ค. ศ.ดร.ยศชนัน วงศ์สวัสดิ์ รองนายกรัฐมนตรี และรัฐมนตรีว่าการกระทรวงการอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม (อว.) เปิดเผยผ่านเพจส่วนตัว Yodchanan Wongsawat-ยศชนัน วงศ์สวัสดิ์ ว่า ทีมวิจัยของ OpenAI เพิ่งตรวจพบช่องโหว่ความปลอดภัยครั้งใหญ่ในระบบ PHP ซึ่งเป็นภาษาหลักที่ใช้สร้างเว็บไซต์กว่า 70% ทั่วโลก โดยมีความรุนแรงถึงขั้นที่อาจถูกใช้เจาะเข้ามา Hijack ได้ แต่ความโชคดีของเหตุการณ์นี้คือ OpenAI ตรวจพบจุดอ่อนนี้ได้ด้วยตัวเอง ก่อนจะเกิดเหตุ ทำให้ทีมผู้พัฒนามีเวลาตลอด 2 เดือนที่ผ่านมา ในการทำตัวอัปเดตแก้ไขและเตรียมระบบป้องกันไว้พร้อมแล้ว
รองนายกฯ และ รมว.อว. ย้ำว่า เรื่องนี้ยังไม่ต้องตื่นตระหนก แต่เป็นจังหวะที่สำคัญมาก ที่หน่วยงานในไทย โดยเฉพาะมหาวิทยาลัยและโรงพยาบาลโรงเรียนแพทย์ ที่ดูแลข้อมูลสำคัญจำนวนมาก ต้องรีบจัดการดูแลระบบใน 3 ขั้นตอน คือ
เตรียมรับมือ - ทีม IT ไล่เช็กเว็บไซต์และระบบงานทั้งหมดที่ใช้ PHP โดยเน้นดูแลระบบข้อมูลผู้ป่วยและฐานข้อมูลนักศึกษาเป็นอันดับแรก
ระงับความเสี่ยง - ระหว่างที่รออัปเกรดระบบหลัก ให้เปิดใช้เกราะป้องกันเสริมบนระบบเครือข่ายหรือ Cloud ทันที พร้อมเฝ้าระวังการเข้าใช้งานที่ผิดปกติเพื่อบล็อกไว้ล่วงหน้า
แก้ไข - เร่งทดสอบและอัปเกรด PHP ให้เป็นเวอร์ชันล่าสุดที่ปลอดภัยโดยเร็วที่สุด เพราะเป็นวิธีเดียวที่จะปิดช่องโหว่นี้ได้อย่างถาวร
“ขณะนี้ ผมได้สั่งการให้หน่วยงานภายใต้กระทรวง อว. และประสานไปยังกระทรวงอื่นๆ ที่เกี่ยวข้อง เพื่อช่วยกันเร่งตรวจสอบและอัปเกรดระบบในความดูแลทั้งหมดอย่างใกล้ชิด หลังการแจ้งเตือนของ OpenAI และขอแจ้งให้ประชาชนและผู้ใช้บริการทุกท่านได้รับทราบถึงปัญหานี้ และมั่นใจได้ว่าเราและหน่วยงานภายใต้กำกับของผมกำลังเดินหน้าแก้ไขอยู่อย่างเต็มที่ เพื่อปกป้องข้อมูลสำคัญของประชาชนและปิดความเสี่ยงทั้งหมดก่อนที่ผู้ไม่หวังดีจะเริ่มลงมือ” ศ.ดร.ยศชนัน ระบุ
เผยแพร่ข่าว : นางสาวเยาวลักษณ์ ทับช้างโท
สำนักงานปลัดกระทรวงการอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม
กลุ่มสื่อสารองค์กร
โทรศัพท์ 0 2333 3700
E-mail : pr@mhesi.go.th
Facebook : MHESIThailand
Instagram : mhesithailand
Tiktok : @mhesithailand
X (Twitter) : @MHESIThailand
YouTube : @MHESIThailand
Call Center 1313
![]()
กระทรวงการอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม (อว.)
เป็นหน่วยงานของรัฐที่จัดตั้งขึ้นเพื่อขับเคลื่อนการอุดมศึกษาไทย วิทยาศาสตร์ วิจัยและนวัตกรรม ไปสู่มาตรฐานในระดับสากล และเพิ่มอันดับความสามารถการแข่งขันในระดับนานาชาติอย่างยั่งยืน ไม่ได้มีวัตถุประสงค์เพื่อแสวงหากำไร หากท่านพบว่ามีข้อมูลใดๆ ที่ละเมิดทรัพย์สินทางปัญญาปรากฏอยู่ในเว็บไซต์นี้ โปรดแจ้งให้ทราบ เพื่อดำเนินการแก้ปัญหาดังกล่าวโดยเร็วที่สุดต่อไป
© 2020 Ministry of Higher Education, Science, Research and Innovation. ALL RIGHTS RESERVED.