3 แผลฉกรรจ์ทำไมรูรั่วรอบนี้ถึงสะเทือนกระเป๋าเงินโดยตรง
- 1ไม่ใช่แค่บั๊ก แต่คือประตูเปิดโล่ง: แถลงการณ์เทคนิคใช้คำหรูว่าขาดการตรวจสอบสิทธิ์ แต่ภาษาคนขายของคือคนนอกไม่ต้องล็อกอินก็เดินเข้าหลังบ้านไปล้วงระบบสั่งซื้อและตะกร้าสินค้าได้ดื้อๆ จนทำเงินในกระเป๋าเจ้าของร้านหายวับได้ทันที
- 2ขุมทรัพย์อีคอมเมิร์ซ 4.2 หมื่นแห่ง: Commerce Core ฝังอยู่ในโครงสร้างเว็บองค์กรใหญ่และมหาวิทยาลัยวิจัย เมื่อโครงสร้างนี้พัง จึงกลายเป็นเหมืองทองชั้นดีที่กลุ่มโจมตีเล็งเป้าและเปิดฉากถล่มสดทันทีโดยไม่รอให้แอดมินทันตั้งตัว
- 3อัปเกรดด่วนและตรวจบัญชีเงินย้อนหลัง: แค่กดอัปเดตเป็นเวอร์ชัน 3.3.13 หรือ 8.x-2.41 ยังไม่จบ คนทำงานและฝ่ายไอทีต้องนั่งรื้อตรวจรายการออเดอร์ย้อนหลังทั้งหมดทันที เพื่อดูว่ามีคำสั่งซื้อผิดปกติหรือมีใครแอบแก้ตัวเลขยอดเงินไปแล้วบ้าง
สมรภูมิต่อไปศึกไล่ปิดประตูก่อนโดนดูดเงินหมดเซิร์ฟเวอร์
Drupal โดนโจมตีต่อเนื่องติดๆ กันทั้ง SQL Injection และโค้ดสั่งการระยะไกลจน CISA ต้องจับตา หมากต่อไปคือการวัดดวงว่าบรรดาเว็บค้าขายจะอัปเดตปิดแผลทันก่อนที่ตัวเลขเงินจะรั่วไหลออกนอกองค์กรหรือไม่
“เลิกคิดว่าเป็นแค่อัปเดตระบบธรรมดา เพราะรอบนี้แฮกเกอร์เดินทะลุเข้าเคาน์เตอร์แคชเชียร์ไปเรียบร้อยแล้ว”