3 รอยแยกวิกฤตทำไมรูรั่ว GitLab รอบนี้ถึงสะเทือนวงการ
- 1ภาพลวงตาคำคุยเรื่องความปลอดภัย คำโปรยเรื่องแพลตฟอร์มมั่นคงพังลงทันที เมื่อช่องโหว่ CI/CD ตัวนี้เปิดทางให้คนนอกสั่งรันโค้ดอันตรายบนเซิร์ฟเวอร์จากระยะไกลได้โดยไม่ต้องล็อกอิน เพียงแค่ยัดเร็กกูลาร์เอ็กซ์เพรสชันดัดแปลงเข้าไปในระบบ
- 2เดิมพันขุมทรัพย์ระดับองค์กรโลก GitLab ครองฐานลูกค้าในกลุ่ม Fortune 100 เกินครึ่ง และมีผู้ใช้งานกว่า 70 ล้านคนทั่วโลก การตกเป็นเป้าโจมตีซ้ำซากสะท้อนให้เห็นว่าแฮกเกอร์กำลังจ้องเล่นงานหัวใจหลักของห่วงโซ่ซอฟต์แวร์เพื่อชิงข้อมูลลับ
- 3แรงกระแทกถึงโต๊ะทำงานสายเดฟ ทีมนักพัฒนาและผู้ดูแลระบบต้องหยุดทุกงานแล้วอัปเดตเวอร์ชันแก้ไขทันที เพราะฝั่งแฮกเกอร์เริ่มสแกนกวาดล้างเซิร์ฟเวอร์ที่ยังไม่ได้แพตช์บนอินเทอร์เน็ตเพื่อเข้ายึดระบบแล้ว
เส้นตายชี้ชะตาคำสั่งฉุกเฉินระดับรัฐบาลกับแรงกดดันเอกชน
CISA ประกาศขีดเส้นตายให้หน่วยงานรัฐเร่งแพตช์ระบบอย่างเร่งด่วน พร้อมส่งสัญญาณเตือนตรงถึงภาคเอกชนทั่วโลกให้รับมือการบุกรุกระลอกใหญ่ที่กำลังเกิดขึ้นจริงในตอนนี้
“เลิกคิดว่าเซิร์ฟเวอร์คุณไม่มีอะไรให้ขโมย เพราะขนาด GitLab ที่องค์กรยักษ์ใหญ่ใช้ยังโดนเจาะทะลุ ถ้าแอดมินยังไม่อัปเดตแพตช์วันนี้ โค้ดทั้งบริษัทอาจหลุดไปอยู่ในมือโจร”