พบช่องโหว่ด้านความปลอดภัยใน PHP ส่งผลกระทบต่อผู้ใช้งานหลายราย

person holding black phone — ROBIN WORRALL / Unsplash

เมื่อวันที่ 25 ตุลาคม 2026 มีการเปิดเผยถึงช่องโหว่ด้านความปลอดภัยที่สำคัญใน PHP (Hypertext Preprocessor) ซึ่งเป็นภาษาโปรแกรมที่ใช้กันอย่างกว้างขวางในเว็บไซต์ทั่วโลก โดยช่องโหว่นี้ได้รับการตั้งชื่อว่า PHP2Shell และถูกค้นพบโดยโมเดลปัญญาประดิษฐ์ที่มีความก้าวหน้า.

ช่องโหว่นี้มีระดับความรุนแรงสูงถึง 9.2 จาก 10 และมีการระบุรหัส CVE-2026-109618 และ CVE-2026-109619 ในการตรวจสอบช่องโหว่ ซึ่งเปิดโอกาสให้แฮกเกอร์สามารถควบคุมเซิร์ฟเวอร์ได้โดยไม่ต้องการสิทธิ์เข้าถึงหรือรหัสผ่าน.

ช่องโหว่นี้ส่งผลกระทบต่อเวอร์ชัน PHP เกือบทั้งหมดที่มีอยู่ในปัจจุบัน โดยเฉพาะในพื้นที่อินทราเน็ตซึ่งมักใช้เวอร์ชันเก่า. ผู้เชี่ยวชาญด้านความปลอดภัยกล่าวว่าการปล่อยให้ PHP เวอร์ชันเก่าอยู่ในระบบนี้เปรียบเสมือนการเก็บระเบิดเวลา.

การดำเนินการปิดกั้นเซิร์ฟเวอร์หรือบริการสาธารณะชั่วคราวได้ถูกแนะนำเป็นวิธีการที่เหมาะสมเพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้นจากช่องโหว่นี้. นอกจากนี้ยังมีความเสี่ยงจากการโจมตีภายในที่อาจเกิดจากอุปกรณ์ที่ติดไวรัสเชื่อมต่อกับเครือข่ายอินทราเน็ต.