PHP ตรวจพบบั๊กเครื่องเซิร์ฟเวอร์ตัวที่ 3 ท่ามกลางการโจมตี PHP2Shell ที่พุ่งสูงขึ้น

PHP ตรวจพบปัญหาความปลอดภัยใหม่อีกครั้ง

ทีมผู้ดูแล PHP ได้เปิดเผยช่องโหว่บนเซิร์ฟเวอร์ตัวใหม่ในรหัส CVE-2026-115560 ซึ่งการประกาศนี้มีขึ้นเพียงสองวัน หลังจากทีมงานต้องรีบปล่อยแพตช์ฉุกเฉิน เพื่อแก้ไขช่องโหว่ร้ายแรงสองตัวที่ชื่อว่า PHP2Shell

นอกจากนี้นักวิจัยด้านความปลอดภัยยังพบการพยายามโจมตีบั๊ก PHP2Shell ดังกล่าวสูงถึงหลายล้านครั้ง การพบช่องโหว่ที่สามอย่างรวดเร็วนี้ ยิ่งย้ำให้เห็นถึงความท้าทายด้านความปลอดภัยของโครงสร้างพื้นฐานเว็บในปัจจุบัน

บั๊กใหม่ CVE-2026-115560 คืออะไร?

บั๊กตัวใหม่อย่าง CVE-2026-115560 อาจสร้างอันตรายทางเทคนิคได้อย่างมากภายใต้เงื่อนไขเฉพาะ หากผู้ไม่หวังดีเจาะระบบได้สำเร็จ ก็จะสามารถเข้าควบคุมเว็บเซิร์ฟเวอร์เครื่องนั้นได้แบบสมบูรณ์

อย่างไรก็ตาม ช่องโหว่นี้ไม่ได้ส่งผลกระทบกับทุกระบบเท่ากัน เพราะเว็บไซต์นั้นต้องมีการตั้งค่า PHP session แบบพิเศษที่พบได้ยากมาก

เนื่องจากมีเงื่อนไขเฉพาะเจาะจง ขอบเขตความเสี่ยงที่เกิดขึ้นจริงจึงค่อนข้างจำกัด เมื่อเทียบกับช่องโหว่ทั่วไปของเซิร์ฟเวอร์

มีแฮกเกอร์เริ่มโจมตีช่องโหว่ใหม่นี้แล้วหรือยัง?

โชคดีที่ทีมเฝ้าระวังความปลอดภัยไซเบอร์ ยังไม่พบการโจมตีจริงโดยใช้ CVE-2026-115560 ในขณะนี้

เรื่องนี้ต่างจากบั๊ก PHP2Shell ก่อนหน้านี้อย่างสิ้นเชิง ซึ่งทำให้เกิดการพยายามโจมตีแบบอัตโนมัตินับล้านครั้งทั่วโลกทันทีที่ข่าวแพร่ออกไป

ทำความเข้าใจบริบทของ PHP2Shell

ปัจจุบัน PHP ยังคงเป็นหนึ่งในภาษาเขียนโปรแกรมที่ได้รับความนิยมมากที่สุดบนอินเทอร์เน็ต โดยเป็นกำลังสำคัญให้กับเว็บยอดนิยม แอปพลิเคชัน และโครงสร้างเซิร์ฟเวอร์นับล้านแห่ง

เมื่อเกิดบั๊กอันตรายอย่างช่องโหว่ PHP2Shell เครือข่ายบอทเน็ตอัตโนมัติจะรีบออกสแกนเว็บทันที เพื่อหาเครื่องที่ยังไม่ได้อัปเดตระบบ

ขอแนะนำให้ผู้ดูแลระบบเร่งอัปเดตเซิร์ฟเวอร์ให้เป็น PHP เวอร์ชันล่าสุดอย่างเป็นทางการ เพื่อป้องกันความเสี่ยงจากการถูกโจมตีที่อาจเกิดขึ้น