นักวิจัยพบการโจมตีช่องโหว่ PHP2Shell ในอุปกรณ์ Security Gateway เพื่อยกระดับสิทธิ์เข้าถึงระดับ Root อย่างรุนแรง
การโจมตีผ่านช่องโหว่ PHP2Shell
ทีมวิจัยจาก Check Point ได้ตรวจพบการโจมตีจริงในเครือข่ายต่อช่องโหว่ที่เรียกว่า 'PHP2Shell' ซึ่งเป็นช่องโหว่ในภาษา PHP ที่ส่งผลกระทบโดยตรงต่ออุปกรณ์ Check Point Security Gateway โดยพฤติการณ์ของผู้โจมตีเริ่มจากการเข้าถึงระบบผ่านช่องโหว่ดังกล่าว จากนั้นจึงใช้ช่องโหว่ประเภท Local Privilege Escalation เพื่อยกระดับสิทธิ์ให้กลายเป็น Root ทำให้สามารถเข้าควบคุมระบบได้แบบเบ็ดเสร็จและฝังตัวอยู่ในเครือข่ายได้อย่างถาวร
ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กร
ทาง Check Point ได้ปล่อยแพตช์แก้ไขสำหรับ Security Gateway และ Management ตั้งแต่วันที่ 23 ตุลาคมที่ผ่านมา ดังนั้นผู้ดูแลระบบทุกคนควรดำเนินการตรวจสอบและดำเนินการดังนี้:
- ตรวจสอบเวอร์ชันของ Security Gateway ภายในองค์กร หากยังไม่ได้อัปเดตให้ดำเนินการ Patch โดยด่วนที่สุด
- ตรวจสอบบันทึกการเข้าถึง (Logs) ของระบบเพื่อหาความผิดปกติของคำสั่งที่รันผ่าน PHP หรือการเข้าถึงโดยผู้ใช้งานที่มีสิทธิ์สูงโดยไม่ทราบสาเหตุ
- พิจารณานโยบายการจำกัดสิทธิ์เข้าถึงอุปกรณ์บริหารจัดการ (Management Access) โดยให้เข้าถึงได้เฉพาะจาก IP ที่ระบุไว้เท่านั้น
- ปิดการใช้งานฟังก์ชันที่ไม่จำเป็นบนอุปกรณ์ Gateway เพื่อลดขนาดของช่องทางที่ผู้โจมตีจะเข้ามาได้
แหล่งที่มา: Check Point Research Blog เผยแพร่ครั้งแรก: Thu, 12 Nov 2026 13:58:03 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Check Point Research Blog
เผยแพร่ครั้งแรก: Thu, 12 Nov 2026 13:58:03 +0000
บทความต้นฉบับ: https://blog.checkpoint.com/security/security-advisory-active-exploitation-of-php2shell-and-local-privilege-escalation/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์