Vulnerability
CISA ออกคำเตือนการโจมตีช่องโหว่ PHP ที่กำลังดำเนินอยู่
Cybersecurity and Infrastructure Security Agency (CISA) ได้เพิ่มช่องโหว่ระดับวิกฤตของ PHP เข้าสู่แคตตาล็อก Known Exploited Vulnerabilities และเร่งให้หน่วยงานดำเนินการแก้ไขโดยทันที
ทำความเข้าใจภัยคุกคามจากช่องโหว่ PHP2Shell รายงานล่าสุดยืนยันว่าช่องโหว่ระดับวิกฤตใน PHP กำลังถูกผู้ไม่หวังดีใช้ประโยชน์อย่างต่อเนื่อง เพื่อเข้าถึง shell ของสภาพแวดล้อมเป้าหมายโดยไม่ได้รับอนุญาต CISA
ได้ยอมรับถึงความรุนแรงของการโจมตีเหล่านี้อย่างเป็นทางการ โดยเพิ่มช่องโหว่ดังกล่าวเข้าในแคตตาล็อก Known Exploited Vulnerabilities (KEV) ของตน นักวิจัยด้านความปลอดภัยได้สังเกตเห็นความพยายามในการเจาะระบบที่ประสบความสำเร็จหลายครั้ง
ซึ่งยืนยันว่าผู้โจมตีกำลังใช้จุดอ่อนเหล่านี้ในการประนีประนอมความปลอดภัยของเว็บเซิร์ฟเวอร์ได้อย่างมีประสิทธิภาพ กลยุทธ์การป้องกันและการบรรเทาผลกระทบเชิงรุก เพื่อลดความเสี่ยงจากการโจมตีแบบ PHP2Shell
ผู้ดูแลระบบควรตรวจสอบสภาพแวดล้อมของเซิร์ฟเวอร์เพื่อหาเวอร์ชัน PHP ที่ล้าสมัยโดยทันที การติดตั้งแพตช์ล่าสุดจากผู้ผลิตเป็นขั้นตอนที่สำคัญที่สุดในการปิดช่องโหว่เหล่านี้ นอกจากนี้ ทีมรักษาความปลอดภัยควรติดตั้ง Web Application Firewalls (WAF)
ที่มีการกำหนดค่าเพื่อตรวจจับและบล็อก payloads ที่เป็นอันตรายซึ่งเกี่ยวข้องกับรูปแบบการทำงานของ shell อีกทั้งยังขอแนะนำให้มีการตรวจสอบ Log ของเว็บเซิร์ฟเวอร์อย่างต่อเนื่องเพื่อหากิจกรรมที่น่าสงสัย
เพื่อให้สามารถระบุความพยายามในการเข้าถึงโดยไม่ได้รับอนุญาตได้ตั้งแต่เนิ่นๆ --- แหล่งที่มา: The Register - Security เผยแพร่ครั้งแรก: Tue, 27 Oct 2026 15:45:00 +0100 บทความต้นฉบับ:
Source Attribution
แหล่งที่มา: The Register - Security
เผยแพร่ครั้งแรก: Tue, 27 Oct 2026 15:45:00 +0100
บทความต้นฉบับ: https://www.theregister.com/cyber-crime/2026/10/27/cisa-confirms-php2shell-under-attack-as-researchers-clock-successful-exploits/5305681
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์