php2shell: What Is It and Is My Server Safe?

เมื่อวันที่ 20 ตุลาคม 2026 โลกไซเบอร์ต้องเผชิญกับวิกฤตครั้งใหญ่หลังจากการรั่วไหลของข้อมูลช่องโหว่ php2shell ซึ่งส่งผลกระทบต่อระบบเซิร์ฟเวอร์นับล้านทั่วโลก ที่ HUC99 เราให้ความสำคัญกับความปลอดภัยของข้อมูลผู้ใช้งานเป็นอันดับแรกเสมอ จึงต้องการเจาะลึกถึงรายละเอียดของปัญหา phpvulnerability ที่กำลังเป็นที่พูดถึงในวงกว้าง เพื่อให้คุณเข้าใจถึงความเสี่ยงและแนวทางการรับมืออย่างถูกต้องในสภาวะที่ภัยคุกคามสามารถเกิดขึ้นได้ตลอดเวลา

ปัญหาดังกล่าวถูกค้นพบครั้งแรกตั้งแต่ช่วงต้นเดือนสิงหาคม 2026 ผ่านการทำงานร่วมกันระหว่างทีมนักวิจัยความปลอดภัยจาก Calif, OpenAI และ Wiz อย่างไรก็ตาม รายละเอียดและรหัสของช่องโหว่กลับหลุดออกสู่สาธารณะก่อนกำหนด ทำให้ผู้ไม่หวังดีสามารถฉวยโอกาสโจมตีระบบที่ยังไม่ได้เตรียมพร้อม ทีมวิเคราะห์ภัยคุกคามจาก Amazon ตรวจพบความพยายามเจาะระบบครั้งแรกในวันที่ 17 ตุลาคม ซึ่งเป็นช่วงเวลาก่อนที่ผู้คนทั่วไปจะรับรู้ถึงภัยเงียบนี้เสียอีก

ความน่ากลัวของช่องโหว่ที่ประกอบด้วยรหัส CVE-2026-109618 และ CVE-2026-109619 นี้ คือการได้รับคะแนนความรุนแรงระดับ CVSS 4.0 สูงถึง 9.2 ผู้โจมตีสามารถใช้ประโยชน์จากข้อผิดพลาดในการจัดการหน่วยความจำเพื่อเข้าควบคุมระบบและรันโค้ดคำสั่งได้โดยไม่ต้องผ่านการยืนยันตัวตน ความรุนแรงนี้บีบบังคับให้เว็บไซต์ระดับโลกอย่าง DeviantArt, Pokémon Home รวมไปถึงระบบการทำงานของ Wikimedia ต้องยอมหยุดให้บริการชั่วคราวในวันที่ 21 ตุลาคม เพื่อทำการติดตั้งอัปเดตความปลอดภัยฉุกเฉิน

นอกเหนือจากช่องโหว่หลักแล้ว ในช่วงเวลาไล่เลี่ยกันยังมีรายงานความคืบหน้าเกี่ยวกับ HTTP2Shell ซึ่งเป็นปัญหาการเขียนข้อมูลเกินขอบเขตในระบบถอดรหัส Brotli ของ Google ปัญหานี้ไม่ได้จำกัดความเสียหายอยู่แค่ในระบบลินุกซ์เท่านั้น แต่ยังลุกลามไปถึงผู้ใช้งาน .NET และวินโดวส์อีกด้วย ส่งผลให้ทั้งทีมพัฒนา PHP และไมโครซอฟท์ต้องเร่งออกแพตช์แก้ไขโดยด่วน โดยเฉพาะ PHP เวอร์ชัน 8.2.35 ไปจนถึง 8.5.12 ที่ได้รับการปล่อยออกมาเมื่อวันที่ 21 ตุลาคม เวลา 14:00 UTC เพื่ออุดรอยรั่วนี้

สถาบันความมั่นคงไซเบอร์ระดับชาติหลายแห่ง ไม่ว่าจะเป็น CISA ในสหรัฐอเมริกา, NCSC ในสหราชอาณาจักร, NCSC-NL ในเนเธอร์แลนด์ รวมถึง CSA ในสิงคโปร์ ต่างพร้อมใจกันออกประกาศเตือนภัยขั้นสูงสุด ขณะที่ผู้ให้บริการป้องกันเครือข่ายอย่าง Cloudflare ได้เร่งปรับใช้กฎไฟร์วอลล์ระดับ WAF เพื่อสกัดกั้นทราฟฟิกการโจมตี แม้จะมีเครื่องมือป้องกันเหล่านี้ สื่ออย่าง Inquirer Technology ในฟิลิปปินส์ก็ยังต้องออกโรงเตือนนักพัฒนาท้องถิ่น เนื่องจากปัจจุบันยังมีเซิร์ฟเวอร์อีกกว่า 32 ล้านเครื่องทั่วโลกที่เปิดรับความเสี่ยง การตรวจสอบและอัปเดตระบบจึงเป็นสิ่งที่ผู้ดูแลเครือข่ายไม่สามารถเพิกเฉยได้