เตือนภัย! มัลแวร์กลุ่มบอตเน็ตพยายามโจมตีช่องโหว่ PHP2Shell หวังยึดเครื่องเป็นฐาน

การเคลื่อนไหวของบอตเน็ตผ่านช่องโหว่ PHP

พบความเคลื่อนไหวที่น่ากังวลจากกลุ่มอาชญากรไซเบอร์ที่พยายามโจมตีช่องโหว่ระดับสูงบน PHP ซึ่งรู้จักกันในชื่อ 'PHP2Shell' (CVE-2026-109618 และ CVE-2026-109619) โดยช่องโหว่นี้มีค่าคะแนน CVSS สูงถึง 9.2 ซึ่งเอื้อให้ผู้โจมตีสามารถสั่งรันโค้ดโดยไม่ต้องผ่านการพิสูจน์ตัวตน เป้าหมายหลักของการโจมตีคือการเปลี่ยนเครื่องเซิร์ฟเวอร์ให้กลายเป็นส่วนหนึ่งของบอตเน็ต 'Potassium' (สายพันธุ์หนึ่งของ Mirai) เพื่อใช้เป็นฐานในการทำ DDoS ต่อไป

แม้ว่าการโจมตีในขณะนี้จะยังมีความยากลำบากและอัตราความสำเร็จไม่สูงมากนักเนื่องจากความซับซ้อนของช่องโหว่ แต่จำนวนความพยายามที่พุ่งสูงขึ้นเป็นล้านครั้งสะท้อนให้เห็นว่าผู้โจมตีกำลังเร่งพัฒนาวิธีการและจะมีความรุนแรงมากขึ้นในอนาคตอันใกล้

แนวทางการรับมือและป้องกัน

ในฐานะผู้ดูแลระบบความปลอดภัย ควรเร่งดำเนินการตามมาตรการต่อไปนี้:

1. อัปเดต PHP: ดำเนินการอัปเดตเวอร์ชัน PHP ให้เป็นเวอร์ชันล่าสุดที่ได้รับแพตช์ความปลอดภัยแล้วอย่างเร่งด่วน นี่เป็นวิธีที่สำคัญที่สุดในการป้องกันการถูกเจาะผ่านช่องโหว่ดังกล่าว
2. การเฝ้าระวังเครือข่าย: ติดตั้งระบบ IDS/IPS เพื่อตรวจจับกิจกรรมที่ผิดปกติที่พยายามเข้าถึงไฟล์ PHP ในลักษณะที่น่าสงสัย และตรวจสอบบันทึก (Logs) ของเว็บเซิร์ฟเวอร์เพื่อหาเครื่องมือที่ผู้โจมตีพยายามอัปโหลดเข้ามา
3. ปิดฟังก์ชันที่ไม่จำเป็น: หากคุณไม่ได้ใช้งานฟังก์ชันบางตัวใน PHP หรือไม่ได้มีการเปิดใช้งาน Remote Execution ควรปิดการตั้งค่าเหล่านั้นผ่าน php.ini เพื่อลดทอนพื้นผิวการโจมตี (Attack Surface) ของระบบ

---

แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Fri, 23 Oct 2026 13:10:45 +0530 บทความต้นฉบับ: อ่านต้นฉบับ