กลุ่มแฮกเกอร์ที่คาดว่าเป็นเครือข่ายจากจีนใช้ช่องโหว่ PHP2Shell บุกรุกเข้าถึงระดับ Root บน Firewall ของ Palo Alto Networks เพื่อโจมตีหน่วยงานรัฐบาล
การโจมตีผ่านช่องโหว่ในระบบอุปกรณ์เครือข่าย
การโจมตีล่าสุดที่มุ่งเป้าไปยังหน่วยงานภาครัฐสหรัฐฯ โดยใช้ช่องโหว่แบบ Chained PHP2Shell ถือเป็นบทเรียนสำคัญของความปลอดภัยในระดับโครงสร้างพื้นฐาน การที่ผู้โจมตีสามารถเข้าถึงระดับ Root ของ Firewall ได้ หมายความว่าพวกเขาได้รับอำนาจในการควบคุมทราฟฟิกเครือข่ายทั้งหมด ซึ่งนำไปสู่ความเสี่ยงต่อการดักจับข้อมูลและการขยายผลการโจมตีไปยังส่วนอื่น ๆ ในองค์กร
การป้องกันและลดความเสี่ยงจากการบุกรุก
จากกรณีนี้ หน่วยงานและองค์กรต่าง ๆ ควรเพิ่มมาตรการความปลอดภัยดังนี้:
- หมั่นตรวจสอบและติดตั้งการอัปเดตความปลอดภัย (Firmware Updates) ของอุปกรณ์ Network อย่างเคร่งครัด
- จำกัดสิทธิ์การเข้าถึงหน้าจัดการอุปกรณ์ (Management Interface) โดยจำกัดผ่าน VPN หรือการทำ Network Segmentation
- ติดตั้งระบบเฝ้าระวังภัยคุกคาม (IDS/IPS) เพื่อตรวจจับความผิดปกติของทราฟฟิกที่พยายามใช้คำสั่ง PHP ที่ผิดปกติ
ข้อเสนอแนะเชิงปฏิบัติ: ในฐานะผู้ดูแลระบบเครือข่าย หากอุปกรณ์ตรวจพบการเชื่อมต่อที่ไม่ได้รับอนุญาต หรือพฤติกรรมการเรียกใช้งานไฟล์ PHP ที่ไม่คาดคิด ควรทำการแยกอุปกรณ์ออกจากเครือข่ายหลัก (Isolate) ทันที และทำการตรวจสอบ Log ย้อนหลังเพื่อประเมินขอบเขตของการบุกรุก
แหล่งที่มา: Infosecurity Magazine เผยแพร่ครั้งแรก: Fri, 30 Oct 2026 12:00:00 GMT บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Infosecurity Magazine
เผยแพร่ครั้งแรก: Fri, 30 Oct 2026 12:00:00 GMT
บทความต้นฉบับ: https://www.infosecurity-magazine.com/news/chinese-us-government-chained-php2/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์