ช่องโหว่ PHP พ่นพิษ! ดันยอดการโจมตีทางไซเบอร์ทะลุหลายล้านครั้งทั่วโลก

เกิดอะไรขึ้นกับ PHP ในตอนนี้?

ลองจินตนาการดูว่า อยู่ดีๆ กลอนประตูบ้านนับล้านหลังทั่วโลกเกิดเสียพร้อมกัน และนั่นคือสิ่งที่เกิดขึ้นบนโลกอินเทอร์เน็ตในสัปดาห์นี้ครับ

Matthew Prince ซึ่งเป็น CEO ของ Cloudflare ออกมาเตือนภัยครั้งใหญ่ หลังทีมความปลอดภัยตรวจพบการโจมตีทางไซเบอร์ที่พุ่งสูงขึ้นอย่างน่ากลัว โดยพุ่งเป้าไปที่ช่องโหว่ความปลอดภัยระดับวิกฤต 2 จุดใน PHP

สำหรับใครที่ไม่คุ้นเคย PHP คือภาษาโปรแกรมที่เป็นโครงสร้างพื้นฐานสำคัญของเว็บไซต์ ข้อมูลจาก W3Techs ระบุว่า PHP ขับเคลื่อนเว็บไซต์ทั่วโลกถึงราวๆ 69% ของเว็บที่ระบุภาษาฝั่งเซิร์ฟเวอร์

ถูกโจมตีหลายล้านครั้งในเวลาแค่ไม่กี่ชั่วโมง

พวกอาชญากรไซเบอร์ไม่ปล่อยให้เวลาสูญเปล่าเลย ความเร็วในการบุกโจมตีครั้งนี้ทำเอาผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ทั่วโลกถึงกับช็อก

เมื่อวันที่ 22 ตุลาคม 2026 คุณ Matthew Prince CEO ของ Cloudflare ได้โพสต์สถิติชวนขนลุกบน X เกี่ยวกับความเร็วของการโจมตีที่เพิ่มขึ้นอย่างก้าวกระโดด:

ตัวเลขสถิติบางส่วนเกี่ยวกับ #php2shell ในช่วง 10 ชั่วโมงก่อนประกาศอย่างเป็นทางการ เราพบความพยายามโจมตีผ่านเครือข่าย @Cloudflare หลายพันครั้ง ตัวเลขนี้พุ่งเป็นหลักหมื่นใน 45 นาทีหลังประกาศ พุ่งเป็นหลักแสนภายใน 2 ชั่วโมง และตอนนี้กลายเป็นหลักล้านครั้งแล้ว

ช่องโหว่ทั้งสองนี้ถูกเรียกรวมกันว่า PHP2Shell โดยมีรหัสติดตามความปลอดภัยอย่างเป็นทางการคือ CVE-2026-109618 และ CVE-2026-109619

ช่องโหว่ทั้งสองได้รับคะแนนความรุนแรง (CVSS) สูงถึง 9.2 จาก 10 คะแนน ซึ่งจัดอยู่ในขั้นวิกฤตสุดๆ สิ่งที่ทำให้มันอันตรายมาก คือแฮกเกอร์สามารถรันโค้ดอันตรายบนเซิร์ฟเวอร์ที่มีช่องโหว่ได้ทันที โดยไม่ต้องล็อกอินก่อนเลย

เรื่องน่าสนใจคือ นักวิจัยค้นพบช่องโหว่เหล่านี้ด้วยความช่วยเหลือของเครื่องมือวิเคราะห์ AI แต่ทันทีที่จุดอ่อนนี้ถูกเปิดเผยต่อสาธารณะ แฮกเกอร์ก็แห่กันเข้ามาโจมตีทันที

องค์กรระดับโลกและผู้นำประเทศออกประกาศเตือนด่วน

ภัยคุกคามนี้รุนแรงมาก จนหน่วยงานบังคับใช้กฎหมายและผู้นำระดับโลกต้องออกมาย้ำเตือนผู้ดูแลเว็บไซต์ด้วยตัวเอง

แผนกอาชญากรรมทางไซเบอร์ของ FBI ออกประกาศเตือนด่วนว่า อาชญากรอาจใช้ช่องโหว่เหล่านี้รันโค้ดระยะไกล ซึ่งอาจส่งผลให้เครือข่ายสำคัญและข้อมูลส่วนตัวของผู้ใช้งานหลุดรั่วได้

หน่วยงานรัฐบาลทั้งในสหรัฐอเมริกา สหราชอาณาจักร และญี่ปุ่น ได้ออกคำแนะนำที่ชัดเจนถึงผู้ดูแลระบบ:

• อัปเดตความปลอดภัยอย่างเป็นทางการทันที
• หากยังไม่สามารถลงแพตช์แก้ไขได้ทันที ให้ปิดระบบที่ได้รับผลกระทบไปก่อนจนกว่าจะปลอดภัย

แม้กระทั่งนายกรัฐมนตรีญี่ปุ่น Sanae Takaichi ก็ออกมาระบุด้วยตัวเอง ขอให้ผู้ดูแลเว็บไซต์ทั่วประเทศเร่งตรวจสอบระบบ PHP ของตนเองโดยด่วน

คลื่นความปั่นป่วนด้านความปลอดภัยในช่วง 48 ชั่วโมงที่ผ่านมา

คำเตือนเรื่อง PHP นี้เกิดขึ้นในช่วงสัปดาห์ที่วุ่นวายสุดๆ สำหรับความปลอดภัยออนไลน์ เพราะในช่วง 48 ชั่วโมงที่ผ่านมา มีเหตุการณ์ความปลอดภัยร้ายแรงเกิดขึ้นพร้อมกันอีกหลายเรื่อง:

• ช่องโหว่ระดับสูงสุดของ GitLab: แพลตฟอร์มสำหรับนักพัฒนาอย่าง GitLab เปิดเผยช่องโหว่ความรุนแรงขั้นสูงสุดด้วยคะแนน 10 จาก 10 คะแนนเต็ม
• ฝังโค้ดอันตรายใน LiteLLM: มีรายงานพบว่า LiteLLM ถูกแอบฝังโค้ดที่แอบขโมยรหัสผ่าน
• การโจมตีด้วย AI: มีรายงานว่าแฮกเกอร์ใช้เครื่องมือ AI โจมตีเว็บไซต์กว่า 1,200 แห่ง และบริษัทมากกว่า 100 แห่ง รวมถึงบริษัทอุตสาหกรรมยักษ์ใหญ่เช่น John Deere และ Cummins
• จุดอ่อนคีย์ของ eMudhra: บริษัท eMudhra ของอินเดียเปิดเผยว่า กุญแจใบรับรองดิจิทัลระดับกลาง 8 รายการมีความอ่อนแออย่างน่ากลัว โดยมีคีย์หนึ่งถูกตั้งค่าเป็นแค่ตัวเลข '4' ตัวเดียว ซึ่งสร้างความกังวลให้แก่ใบรับรองดิจิทัลมากกว่า 60 ล้านรายการ
• ข้อมูลลูกค้ารั่วไหลที่ State Bank of India: ธนาคาร SBI ยืนยันว่า ข้อมูลลูกค้า 3,897 รายการเพิ่งปรากฏอยู่บนเว็บมืด (Dark Web)

วันนี้คุณควรทำอย่างไรเพื่อปกป้องตัวเอง?

ไม่ว่าคุณจะรันเซิร์ฟเวอร์เว็บไซต์ คุมบอทเทรดคริปโตอัตโนมัติ ใช้งาน AI agent หรือใช้แพลตฟอร์มภายนอก การเริ่มป้องกันตัวเองทันทีถือเป็นเรื่องวิกฤตที่ต้องทำ

และนี่คือขั้นตอนแนะนำในการปกป้องระบบของคุณให้ปลอดภัย:

1. อัปเดต PHP ทันที: ใครก็ตามที่รัน PHP เวอร์ชั่นที่ได้รับผลกระทบ ควรรีบติดตั้งแพตช์ความปลอดภัยอย่างเป็นทางการทันที
2. ตรวจสอบสัญญาณการถูกบุกรุก: เช็กบันทึกระบบ (System Logs) เพื่อหาพฤติกรรมผิดปกติ หรือการเข้าถึงระบบโดยไม่ได้ยืนยันตัวตน
3. ใช้งาน Web Application Firewall: แม้ Cloudflare จะอัปเดตกฎป้องกันอัตโนมัติให้ลูกค้า WAF แล้ว แต่บริษัทก็ย้ำว่าการลงแพตช์แก้ไขยังคงเป็นสิ่งจำเป็นที่ข้ามไม่ได้
4. ตรวจสอบเครื่องมือคริปโตและ AI ภายนอก: เมกชัวร์ว่าบอทเทรดอัตโนมัติ แพลตฟอร์ม Web3 และระบบเชื่อมต่อ API ของคุณ ไม่ได้รันอยู่บนเซิร์ฟเวอร์ PHP ที่ยังไม่ได้อัปเดตแพตช์