ช่องโหว่รุนแรงของ PHP กำลังถูกโจมตีอย่างหนัก: จำเป็นต้องเร่งแพตช์ด่วน

การโจมตีช่องโหว่ PHP อย่างรวดเร็ว

ข้อมูลเชิงลึกเมื่อไม่นานมานี้ยืนยันว่าช่องโหว่ด้านความปลอดภัยที่สำคัญภายในเฟรมเวิร์ก PHP กำลังถูกนำไปใช้โจมตีในระดับโลก ทีมความปลอดภัยของ Amazon Web Services (AWS) ตรวจพบว่าผู้ไม่หวังดีพยายามใช้ประโยชน์จากช่องโหว่เหล่านี้ ซึ่งมักเรียกกันว่า PHP2Shell ก่อนที่การแก้ไขอย่างเป็นทางการจะถูกปล่อยออกมาหลายวัน วงจรการโจมตีในรูปแบบ 'zero-day' นี้เน้นย้ำให้เห็นถึงช่องว่างที่ลดน้อยลงเรื่อยๆ ระหว่างการค้นพบช่องโหว่และการนำไปสร้างอาวุธโดยกลุ่มภัยคุกคาม ขณะนี้ผู้โจมตีกำลังสแกนอินเทอร์เน็ตเพื่อหาเซิร์ฟเวอร์ที่ยังไม่ได้แพตช์ ซึ่งบ่งชี้ว่าระยะเวลาในการแก้ไขปัญหาเหลืออยู่น้อยมาก

การบรรเทาผลกระทบและคำแนะนำเชิงปฏิบัติ

เพื่อปกป้องโครงสร้างพื้นฐานของคุณ จำเป็นต้องดำเนินการทันที เราขอแนะนำขั้นตอนต่อไปนี้สำหรับฝ่าย IT และฝ่ายรักษาความปลอดภัยทุกแห่ง:

• การแพตช์ทันที: ตรวจสอบเซิร์ฟเวอร์ทั้งหมดที่รัน PHP และตรวจสอบให้แน่ใจว่าได้อัปเดตเป็นเวอร์ชันล่าสุดที่เสริมความปลอดภัยซึ่งเผยแพร่โดย PHP Foundation แล้ว อย่าชะลอการอัปเดตเหล่านี้
• การเฝ้าระวังภัยคุกคาม: ตรวจสอบบันทึก (logs) เพื่อหาการรันคำสั่งโดยไม่ได้รับอนุญาตหรือรูปแบบการรับส่งข้อมูลที่น่าสงสัยซึ่งเบี่ยงเบนไปจากค่ามาตรฐานเดิม โดยมุ่งเน้นไปที่การระบุความพยายามในการรันคำสั่งเชลล์จากระยะไกล
• การแบ่งส่วนเครือข่าย (Network Segmentation): ใช้การกรองขาออก (egress filtering) ที่เข้มงวดมากขึ้นบนเว็บเซิร์ฟเวอร์ แม้ว่าแอปพลิเคชันจะถูกบุกรุก การจำกัดความสามารถของเซิร์ฟเวอร์ในการสื่อสารกับโครงสร้างพื้นฐาน command-and-control (C2) ก็สามารถป้องกันการส่ง payloads รองที่อาจเกิดขึ้นได้
• การสแกนหาช่องโหว่: ใช้เครื่องมืออัตโนมัติเพื่อสแกนขอบเขตเครือข่ายของคุณสำหรับการติดตั้ง PHP เวอร์ชันเก่าที่อาจยังไม่ได้แพตช์ เนื่องจากสิ่งเหล่านี้ถือเป็นจุดที่ผู้โจมตีเข้าถึงได้ง่ายที่สุด

---

แหล่งที่มา: Wired Security เผยแพร่ครั้งแรก: Thu, 22 Oct 2026 02:24:17 +0000 บทความต้นฉบับ: อ่านต้นฉบับ