ช่องโหว่ระดับวิกฤตที่เปิดช่องให้ PHP Remote Code Execution ถูกนำไปใช้งานจริงแล้ว

ทำความเข้าใจกับภัยคุกคาม PHP2Shell

นักวิจัยด้านความปลอดภัยได้ตรวจพบช่องโหว่ระดับความรุนแรงสูงประเภท Remote Code Execution (RCE) สองรายการที่เรียกกันว่า 'PHP2Shell' ซึ่งในขณะนี้กำลังถูกนำไปใช้โจมตีจริง ช่องโหว่เหล่านี้เปิดโอกาสให้ผู้โจมตีที่ไม่ได้ผ่านการยืนยันตัวตนสามารถรันโค้ดใดๆ ก็ได้บนเซิร์ฟเวอร์ที่ใช้งาน PHP เวอร์ชันเก่าหรือมีการตั้งค่าไม่เหมาะสม เนื่องจากช่องโหว่เหล่านี้สามารถข้ามผ่านการควบคุมความปลอดภัยแบบดั้งเดิมได้ จึงถือเป็นภัยคุกคามสำคัญต่อความสมบูรณ์ของเว็บแอปพลิเคชันและความปลอดภัยของข้อมูลฝั่งเซิร์ฟเวอร์

กลยุทธ์ในการบรรเทาผลกระทบและการแก้ไขปัญหา

เพื่อปกป้องโครงสร้างพื้นฐานของคุณ ทีมรักษาความปลอดภัยต้องดำเนินการทันที ขั้นแรก ให้ตรวจสอบเซิร์ฟเวอร์ที่เชื่อมต่อกับเว็บทั้งหมดเพื่อระบุอินสแตนซ์ของ PHP ที่กำลังทำงานอยู่ สิ่งสำคัญคือต้องอัปเกรดเป็น PHP เวอร์ชันเสถียรล่าสุด ซึ่งได้รวมแพตช์สำหรับช่องโหว่เหล่านี้ไว้แล้ว นอกจากนี้ องค์กรควรติดตั้ง Web Application Firewalls (WAF) เพื่อตรวจจับและบล็อกรูปแบบที่เป็นอันตรายซึ่งเกี่ยวข้องกับช่องโหว่เหล่านี้ เราขอแนะนำให้ใช้หลักการ least privilege กับบัญชีบริการเว็บเพื่อจำกัดการเคลื่อนที่ในเครือข่าย (lateral movement) ที่อาจเกิดขึ้นหากระบบถูกบุกรุก การตรวจสอบบันทึกของระบบ (system logs) อย่างสม่ำเสมอเพื่อหารูปแบบการรันคำสั่งที่น่าสงสัยเป็นสิ่งสำคัญอย่างยิ่งในการระบุสัญญาณของการพยายามโจมตี

---

แหล่งที่มา: Recorded Future Blog เผยแพร่ครั้งแรก: Wed, 21 Oct 2026 00:00:00 GMT บทความต้นฉบับ: อ่านต้นฉบับ