ช่องโหว่ PHP2Shell กำลังถูกโจมตีอย่างหนักหลังมีการปล่อยแพตช์

อัปเดตความปลอดภัยเร่งด่วนสำหรับ PHP2Shell

การวิเคราะห์ล่าสุดจากนักวิจัยด้านความปลอดภัยยืนยันว่าช่องโหว่ที่ระบุเป็น CVE-2026-109618 และ CVE-2026-109619 หรือที่รู้จักกันในชื่อช่องโหว่ PHP2Shell กำลังตกเป็นเป้าหมายของกลุ่มผู้ไม่หวังดีในขณะนี้ สิ่งที่น่ากังวลคือมีการตรวจพบร่องรอยความพยายามในการโจมตีก่อนที่แพตช์อย่างเป็นทางการจะถูกเผยแพร่ให้กับชุมชนเสียอีก ซึ่งแสดงให้เห็นถึงความสนใจระดับสูงจากกลุ่มผู้คุกคามในการใช้ประโยชน์จากช่องโหว่เหล่านี้เพื่อเข้าถึงสภาพแวดล้อมของเซิร์ฟเวอร์โดยไม่ได้รับอนุญาต

การบรรเทาความเสี่ยงและคำแนะนำเชิงปฏิบัติ

เพื่อให้โครงสร้างพื้นฐานของคุณปลอดภัย จำเป็นต้องดำเนินการโดยทันที องค์กรที่ใช้งาน PHP environment ต้องตรวจสอบเวอร์ชันปัจจุบันและดำเนินการติดตั้งแพตช์ความปลอดภัยที่ได้รับจากผู้ผลิตโดยไม่ชักช้า การพึ่งพาเวอร์ชันที่ล้าสมัยจะสร้างโอกาสให้กับผู้โจมตีโดยไม่จำเป็น

นอกเหนือจากการอัปเดตแพตช์แล้ว เราขอแนะนำมาตรการรักษาความปลอดภัยดังต่อไปนี้:

• ติดตั้ง Web Application Firewalls (WAF) ที่กำหนดค่าให้ตรวจจับและบล็อกรูปแบบการจราจรเครือข่ายที่เกี่ยวข้องกับเทคนิคการโจมตี PHP ที่รู้จัก
• ตรวจสอบสคริปต์ฝั่งเซิร์ฟเวอร์ทั้งหมดอย่างครอบคลุมเพื่อหาการแก้ไขที่ไม่ได้รับอนุญาต
• เฝ้าระวังบันทึกของเซิร์ฟเวอร์ (server logs) เพื่อหาคำสั่งที่ดูเหมือน shell หรือพฤติกรรมที่ผิดปกติซึ่งบ่งชี้ถึงความพยายามในการรันโค้ดจากระยะไกล (remote code execution)
• ตรวจสอบให้แน่ใจว่ามีการบังคับใช้หลักการ least-privilege สำหรับผู้ใช้งานเว็บเซิร์ฟเวอร์ เพื่อจำกัดผลกระทบที่อาจเกิดขึ้นหากมีการบุกรุก

---

แหล่งที่มา: SecurityWeek เผยแพร่ครั้งแรก: Wed, 21 Oct 2026 16:50:40 +0000 บทความต้นฉบับ: อ่านต้นฉบับ