ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
สำนักงานความมั่นคงแห่งชาติสหรัฐ(NSA) ออกคำแนะนำเมื่อวันที่ 21 (เวลาท้องถิ่น) ว่าเว็บไซต์ที่ไม่สามารถแพตช์ช่องโหว่ร้ายแรง 2 จุดที่พบใน PHP ได้ทันที ควรนำเว็บไซต์ออกจากระบบออนไลน์จนกว่าจะแพตช์เสร็จ โดยช่องโหว่ทั้งสองจุดซ่อนอยู่ในทุกเวอร์ชันของ PHP ตั้งแต่ PHP 5 ที่เปิดตัวในปี 2004 เป็นต้นมา
PHP เป็นภาษาโปรแกรมที่ทำงานฝั่งเซิร์ฟเวอร์ของเว็บไซต์ TechCrunch รายงานว่าเว็บไซต์ทั่วโลกประมาณ 70% ใช้ PHP ในการทำงาน และบางการสำรวจระบุว่ามีมากกว่า 33 ล้านเว็บไซต์ที่ใช้ภาษานี้ ระบบจัดการเนื้อหา(CMS) อย่างเวิร์ดเพรส(WordPress) ก็ใช้ PHP เช่นกัน หากถูกโจมตีโดยใช้ช่องโหว่ทั้งสองจุด แฮกเกอร์สามารถเจาะเข้าไปยังระบบไฟล์ของเซิร์ฟเวอร์หรือฐานข้อมูลที่เว็บแอปพลิเคชันใช้งานได้ ขณะนี้ PHP Foundation ได้ออกแพตช์แก้ไขแล้ว
การค้นพบช่องโหว่ครั้งนี้มี AI เข้ามาเกี่ยวข้อง โดย OpenAI เปิดเผยผ่านบล็อกว่า Calif บริษัทด้านการทดสอบความปลอดภัย เข้าร่วมโครงการค้นหาช่องโหว่แบบโอเพนซอร์ส 'Patch the Planet' ของ OpenAI และพบช่องโหว่หนึ่งจุดโดยใช้ GPT-5.6 Sol ด้านทีม Wiz ซึ่งถูกกูเกิล($GOOGL) เข้าซื้อ ก็ใช้ AI เอเจนต์ด้านความปลอดภัยของตนเอง ได้แก่ Wiz Atlas, Gemini 4 Argon และ GPT-5.6 Sol ร่วมกันค้นหาช่องโหว่หลายจุดใน PHP ทั้งสองทีมเตรียมแพตช์ร่วมกับฝั่ง PHP ไว้ก่อนแล้วจึงเปิดเผยช่องโหว่ต่อสาธารณะ โดย Wiz ได้ขอบคุณ Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, ไมโครซอฟท์($MSFT) และ Vercel ที่ช่วยตรวจสอบความถูกต้องของแพตช์
ช่องโหว่ทั้งสองจุดถูกระบุรหัสเป็น CVE-2026-109618 และ CVE-2026-109619 โดยทั้งคู่ได้คะแนนความรุนแรง CVSS อยู่ที่ 9.2 คะแนน OpenAI ระบุว่าเครื่องมือความปลอดภัยของบริษัทเองที่ชื่อ Codex Security ก็มีส่วนช่วยในการค้นพบครั้งนี้ด้วย พร้อมประเมินว่าเหตุการณ์นี้เป็นหนึ่งในเหตุด้านความปลอดภัยที่ร้ายแรงที่สุดในช่วงที่ผ่านมา และประกาศจะทุ่มงบ 1 พันล้านดอลลาร์ เพื่อสนับสนุนบุคลากรด้านการป้องกันไซเบอร์
ส่วนประเด็นที่ว่าช่องโหว่นี้ถูกนำไปใช้โจมตีจริงหรือไม่นั้นยังมีความเห็นที่ขัดแย้งกัน OpenAI ระบุว่าทีมนักวิจัยพบช่องโหว่ก่อนแฮกเกอร์ และยังไม่มีรายงานว่าถูกนำไปใช้โจมตีจริงในพื้นที่ ขณะที่ Bloomberg รายงานว่าช่องโหว่นี้ถูกแฮกเกอร์นำไปใช้โจมตีแล้วตั้งแต่ก่อนมีการเปิดเผยต่อสาธารณะ และมีระบบที่ได้รับผลกระทบทั่วโลกมากกว่า 22.6 ล้านระบบ
TechCrunch อธิบายว่าก่อนยุค AI ช่องโหว่เหล่านี้ยากเกินไปสำหรับแฮกเกอร์ที่จะนำไปใช้โจมตีจริง ด้าน Wiz เตือนผ่านบล็อกของบริษัทว่า "ด้วย AI อุปสรรคนี้ไม่ใช่อุปสรรคอีกต่อไป LLM สามารถช่วยปรับโค้ดโจมตีให้เข้ากับเวอร์ชัน การตั้งค่า และการจัดวางหน่วยความจำของ PHP ได้" TechCrunch ชี้ว่าเรื่องนี้เป็นกรณีที่ AI ช่วยให้ค้นพบและสามารถป้องกันได้ แต่ในขณะเดียวกันก็เป็น AI เองที่ทำให้ความเสี่ยงสูงขึ้น และเมื่อเปิดเผยต่อสาธารณะแล้ว แฮกเกอร์ก็รับรู้ข้อมูลนี้ไปด้วย การแข่งกับเวลาเพื่อแพตช์เว็บไซต์นับสิบล้านแห่งจึงเริ่มต้นขึ้น
เวิร์ดเพรส(WordPress) ออกแถลงว่าช่องโหว่ครั้งนี้ไม่ใช่ปัญหาที่เกิดขึ้นเฉพาะกับเวิร์ดเพรสเท่านั้น และแนะนำให้ผู้ดูแลเว็บไซต์ที่ใช้เวิร์ดเพรสแพตช์เซิร์ฟเวอร์ด้วยตนเอง หรือประสานกับผู้ให้บริการโฮสติ้งเพื่อตรวจสอบมาตรการป้องกัน
ผู้ดูแลเว็บไซต์ทั่วไปก็ควรตรวจสอบเวอร์ชัน PHP ที่ใช้งานอยู่บนเซิร์ฟเวอร์ของตนเองด้วย เนื่องจาก PHP เวอร์ชัน 8.1 และต่ำกว่านั้นสิ้นสุดการสนับสนุนไปแล้ว จึงจำเป็นต้องอัปเกรดเป็นเวอร์ชันล่าสุด โดย TechCrunch ระบุว่าเวอร์ชันปัจจุบันของ PHP คือ 8.5.12 และมีคำแนะนำให้อัปเดตเว็บเซิร์ฟเวอร์เป็นเวอร์ชันนี้
ความคิดเห็น 0