ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
Cloudflare($NET) ตรวจพบความพยายามโจมตีหลายล้านครั้งที่มุ่งเป้าไปยังช่องโหว่การรันโค้ดจากระยะไกล 2 รายการใน PHP engine อย่างไรก็ตาม มูลนิธิ PHP ระบุว่ายังไม่พบกรณีที่การโจมตีรันโค้ดจากระยะไกลสำเร็จ ทีมพัฒนา PHP เผยแพร่การอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ทั้งสองเมื่อวันที่ 21 (เวลาท้องถิ่น) ข้อมูลใหม่จากรายงานก่อนหน้าของ TokenPost เรื่องแพตช์และคำแนะนำจากหน่วยงานต่าง ๆ คือขนาดของความพยายามโจมตีที่ Cloudflare ตรวจพบ และคำชี้แจงของมูลนิธิ PHP ว่ายังไม่พบการโจมตีที่สำเร็จ
ทีมพัฒนา PHP ประเมินความรุนแรงของ CVE-2026-109618 และ CVE-2026-109619 ไว้ที่ CVSS 9.2 ในประกาศความปลอดภัยอย่างเป็นทางการ พร้อมแนะนำให้ติดตั้งอัปเดตทันทีบนระบบ PHP ที่ประมวลผลคำขอจากเว็บ หลังเผยแพร่แพตช์ หน่วยงานด้านความปลอดภัยในยุโรปและสหราชอาณาจักรแนะนำให้ถอดเซิร์ฟเวอร์ที่ยังอัปเดตไม่ได้ออกจากเครือข่ายสาธารณะ หรือปิดระบบ
เวอร์ชันที่แก้ไขแล้ว ได้แก่ PHP 8.5.12, 8.4.27, 8.3.36 และ 8.2.35 ส่วน PHP 8.1 และเวอร์ชันก่อนหน้านั้นสิ้นสุดการสนับสนุนอัปเดตความปลอดภัยตามปกติแล้ว อย่างไรก็ตาม ทีมพัฒนา PHP จัดทำซอร์สโค้ดที่แก้ไขแบบจำกัดสำหรับ PHP 8.1, 8.0 และ 7.4 พร้อมแนะนำให้ตรวจสอบแพ็กเกจที่แก้ไขจากผู้จัดจำหน่ายหรือผู้ให้บริการสนับสนุนระยะยาวด้วย โดยลินุกซ์บางดิสทริบิวชันและผู้ให้บริการสนับสนุนระยะยาวอาจจัดส่งการแก้ไขแยกต่างหาก
ทีมวิจัยด้านความปลอดภัยของ Wiz ระบุว่า การใช้ประโยชน์จากข้อบกพร่องในการจัดการหน่วยความจำของ PHP engine อาจเปิดทางให้รันโค้ดบนเซิร์ฟเวอร์โดยไม่ต้องยืนยันตัวตน หรือเข้าถึงข้อมูลสำคัญในหน่วยความจำของโปรเซส ทีมวิจัยสาธิตการรันโค้ดจากระยะไกลในสภาพแวดล้อม WordPress, Drupal และ Joomla เนื่องจากข้อบกพร่องอยู่ใน PHP engine เอง จึงไม่ได้จำกัดอยู่กับระบบจัดการเนื้อหาใดระบบหนึ่ง
ขอบเขตผลกระทบอาจกว้าง เนื่องจากแพลตฟอร์มที่ใช้ PHP แพร่หลาย ทั้ง MediaWiki ซึ่งเป็นซอฟต์แวร์พื้นฐานของ Wikipedia ตลอดจน WordPress และ Drupal Wiz ประเมินว่า PHP ถูกใช้ในเว็บไซต์ประมาณ 70% แต่ตัวเลขนี้เป็นการประเมินของ Wiz และไม่ได้หมายความว่าเว็บไซต์ทั้งหมดเผชิญความเสี่ยงในรูปแบบเดียวกัน
มีการตรวจพบความพยายามโจมตีก่อนเผยแพร่แพตช์ Amazon($AMZN) Threat Intelligence ระบุว่าตรวจพบความพยายามโจมตี PHP2Shell ในระบบล่อของบริษัทเมื่อวันที่ 17 ตุลาคม แมทธิว พรินซ์(Matthew Prince) CEO ของ Cloudflare กล่าวว่า “ในช่วง 10 ชั่วโมงก่อนการประกาศต่อสาธารณะ เราพบความพยายามโจมตีหลายพันครั้งบนเครือข่ายของเรา” ผ่าน X เขาเสริมว่าตัวเลขเพิ่มเป็นหลายแสนครั้งในช่วง 2 ชั่วโมงหลังการประกาศ และต่อมาสูงถึงหลายล้านครั้ง
ตัวเลขเหล่านี้นับความพยายามโจมตี ไม่ใช่จำนวนเหตุเจาะระบบที่สำเร็จ เอลิซาเบธ แบร์รอน(Elizabeth Barron) เลขาธิการบริหารมูลนิธิ PHP กล่าวกับ The Verge ว่า “จนถึงขณะนี้ เรายังไม่พบความพยายามที่รันโค้ดจากระยะไกลได้สำเร็จ” แม้ตรวจพบความพยายามจำนวนมาก แต่ต้องตรวจสอบแยกเป็นรายบริการว่ามีการเจาะระบบจริงหรือไม่
การแก้ไขระบบเก่าก็เป็นอุปสรรค The Verge รายงานว่าเกมมือถือญี่ปุ่น 2 เกมจะยุติบริการ เนื่องจากไม่สามารถอัปเดตเทคโนโลยีเก่าที่ใช้อยู่ได้ ทีมพัฒนา PHP ระบุว่ามาตรการบรรเทาชั่วคราวสำหรับระบบที่ติดตั้งแพตช์ได้ยากไม่ใช่การแก้ไขที่สมบูรณ์ และการอัปเดตเท่านั้นที่จัดการปัญหาได้ครบถ้วน
ผู้ให้บริการเว็บในประเทศที่พัฒนาด้วย PHP ควรตรวจสอบระบบ ผู้ดูแลที่ใช้บริการโฮสติ้งควรสอบถามผู้ให้บริการว่าได้ติดตั้งอัปเดตแล้วหรือไม่
Wiz ระบุว่าโมเดล AI มีส่วนช่วยในกระบวนการค้นพบช่องโหว่และพัฒนาเอ็กซ์พลอยต์ (โค้ดโจมตี) แต่ข้อมูลที่เปิดเผยยังไม่มีหลักฐานว่า AI ค้นพบช่องโหว่หรือดำเนินการโจมตีเพียงลำพัง ผู้ดูแลบริการควรเริ่มจากตรวจสอบเวอร์ชัน PHP ที่ใช้งานจริงและยืนยันว่าผู้จัดจำหน่ายได้ติดตั้งอัปเดตความปลอดภัยแล้วหรือไม่
ความคิดเห็น 0