ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
เทนเซ็นต์ คลาวด์(Tencent Cloud) ศูนย์ความปลอดภัยเปิดเผยว่าพบช่องโหว่ Remote Code Execution (RCE) 2 รายการใน PHP และแนะนำให้ผู้ใช้ตรวจสอบระบบของตนเองพร้อมอัปเดตโดยเร็ว ศูนย์ความปลอดภัยระบุว่าช่องโหว่ที่ใช้ชื่อรหัส 'php2shell' นี้เปิดทางให้ผู้โจมตีจากระยะไกลที่ไม่ต้องผ่านการยืนยันตัวตนสามารถเข้าควบคุมเซิร์ฟเวอร์ได้ทั้งหมด ตามรายงานของ MarsBit
ศูนย์ความปลอดภัยระบุหมายเลขช่องโหว่ทั้งสองคือ CVE-2026-109618 และ CVE-2026-109619 โดยอธิบายว่าหากผู้โจมตีจากระยะไกลที่ไม่ผ่านการยืนยันตัวตนส่งคำขอ 'multipart POST' ที่ถูกดัดแปลงเป็นพิเศษ จะทำให้เกิดความเสียหายในหน่วยความจำ (memory corruption) และนำไปสู่การรันโค้ดจากระยะไกลได้ 'multipart POST' เป็นวิธีส่งข้อมูลไปยังเว็บเซิร์ฟเวอร์ที่ใช้กันทั่วไปในการอัปโหลดไฟล์หรือส่งแบบฟอร์ม ศูนย์ความปลอดภัยขอให้ผู้ใช้ตรวจสอบก่อนว่าระบบของตนอยู่ในขอบเขตที่ได้รับผลกระทบหรือไม่ และหากเข้าเงื่อนไขให้อัปเดตทันทีเพื่อป้องกันผู้โจมตีจากภายนอก
PHP เป็นภาษาโปรแกรมฝั่งเซิร์ฟเวอร์ที่ใช้กันอย่างแพร่หลายในการพัฒนาเว็บไซต์และเว็บแอปพลิเคชัน หากมีช่องโหว่เกิดขึ้น เป้าหมายการโจมตีจะไม่ใช่อุปกรณ์ของผู้ใช้แต่ละคน แต่เป็นเซิร์ฟเวอร์ที่ให้บริการนั้นเอง การรันโค้ดจากระยะไกล (RCE) คือรูปแบบการโจมตีที่ผู้ไม่หวังดีสามารถสั่งรันโค้ดใดก็ได้บนเซิร์ฟเวอร์จากภายนอก ซึ่งอาจนำไปสู่การแก้ไขหน้าเว็บไซต์โดยไม่ได้รับอนุญาตหรือข้อมูลรั่วไหลได้
ก่อนหน้าคำเตือนครั้งนี้ PHP เพิ่งเผชิญประเด็นความปลอดภัยครั้งใหญ่มาแล้ว ทีมพัฒนา PHP เปิดตัวแพตช์ความปลอดภัยเมื่อวันที่ 21 (เวลาท้องถิ่น) เพื่อแก้ไขช่องโหว่ร้ายแรง 2 รายการที่มีระดับความรุนแรงถึง 9.2 จาก 10 คะแนน บริษัทความปลอดภัย watchTowr ระบุว่า PHP ทุกเวอร์ชันตั้งแต่ PHP 5 เป็นต้นมาอาจได้รับผลกระทบ ขณะที่ Wordfence ผู้พัฒนาปลั๊กอินความปลอดภัยของ WordPress เตือนว่าเว็บไซต์ WordPress ทุกแห่งที่รันบนเซิร์ฟเวอร์ PHP มีความเสี่ยง หน่วยงานความปลอดภัยของยุโรปและสหราชอาณาจักรแนะนำให้ถอดเซิร์ฟเวอร์ที่ยังแพตช์ไม่ได้ออกจากเครือข่ายสาธารณะหรือปิดการให้บริการไปก่อน
ผู้ให้บริการคลาวด์และวงการ AI ก็เริ่มเคลื่อนไหวตอบสนองเช่นกัน กูเกิล(GOOGL) ระบุเมื่อวันที่ 21 ว่า Google Cloud กำลังอัปเดตและเผยแพร่อิมเมจพื้นฐานสำหรับรันแบบ serverless ของ PHP ทุกเวอร์ชันที่รองรับ โดยชี้แจงว่า Google Cloud เองไม่มีช่องโหว่ แต่ผู้ใช้ที่รัน PHP บนคลาวด์อาจตกอยู่ในความเสี่ยงได้ กูเกิลแนะนำให้อัปเกรดเป็น PHP 8.2 ขึ้นไปและนำเวอร์ชันที่แพตช์แล้วไปดีพลอยใหม่ อิมเมจพื้นฐานสำหรับรันแบบ serverless คือสภาพแวดล้อมการรันแอปพลิเคชันที่ใช้ในกรณีที่ไม่ต้องจัดการเซิร์ฟเวอร์เอง
โอเพนเอไอ(OpenAI) ประเมินว่าช่องโหว่ PHP ครั้งนี้เป็นหนึ่งในเหตุการณ์ด้านความปลอดภัยที่ร้ายแรงที่สุดในช่วงที่ผ่านมา โดยให้เหตุผลว่าผลกระทบรุนแรงและแอปพลิเคชัน PHP ถูกใช้งานอย่างแพร่หลาย โอเพนเอไอระบุว่าจะทุ่มงบ 1,000 ล้านดอลลาร์สหรัฐ เพื่อสนับสนุนบุคลากรด้านการป้องกันทางไซเบอร์ และเปิดเผยว่าโมเดล AI ระดับแนวหน้า (frontier AI) ของบริษัทสามารถตรวจพบช่องโหว่นี้ได้ก่อนผู้โจมตีเสียอีก
ผู้ให้บริการเว็บที่ใช้ PHP ไม่ว่าจะอยู่ในประเทศใดก็อาจอยู่ในกลุ่มที่ต้องตรวจสอบเช่นกัน เว็บไซต์และบริการจำนวนมากในวงการคริปโต ไม่ว่าจะเป็นเว็บเทรด กระเป๋าเงินดิจิทัล หรือเว็บข้อมูลต่าง ๆ ต่างพึ่งพาเทคโนโลยีฝั่งเซิร์ฟเวอร์เป็นหลัก คำแนะนำของเทนเซ็นต์ คลาวด์ที่ MarsBit รายงานไม่ได้ระบุถึงผลกระทบต่อบริการคริปโตรายใดโดยเฉพาะ สิ่งที่ผู้ดูแลระบบทำได้ในตอนนี้คือตรวจสอบเวอร์ชัน PHP ที่ใช้งานอยู่ และอัปเดตเป็นเวอร์ชันที่แพตช์แล้วพร้อมดีพลอยใหม่โดยเร็ว
ความคิดเห็น 0