การโจมตีทางไซเบอร์ใน PHP

มีการยืนยันว่ามีช่องโหว่ที่สำคัญสองจุดในภาษาโปรแกรม PHP ถูกใช้ในเหตุการณ์โจมตีทางไซเบอร์จริง ช่องโหว่เหล่านี้ทำให้สามารถเรียกใช้โค้ดที่เป็นอันตรายบนเซิร์ฟเวอร์ที่เปราะบางได้ โดยการค้นพบครั้งแรกเกิดจากนักวิจัยด้านความปลอดภัยของ Perplexity ซึ่งใช้ honeypots เพื่อระบุช่องโหว่เหล่านี้

การโจมตีที่ประสบความสำเร็จได้ถูกบันทึกไว้โดยการโจมตีเซิร์ฟเวอร์ Apache ที่ใช้ PHP 8.4.26 ซึ่งได้รับการยืนยันโดยนักวิจัยด้านความปลอดภัยของ Expels ช่องโหว่ CVE-2026-109618 และ CVE-2026-109619 ได้รับการแก้ไขผ่านการอัปเดตความปลอดภัยฉุกเฉินเมื่อวันที่ 21 ตุลาคม ขณะเดียวกันทีมความปลอดภัยของ PHP ได้เตือนว่าช่องโหว่อีกหนึ่งจุด CVE-2026-115560 ยังคงขาดการอัปเดตความปลอดภัย ซึ่งยังคงเป็นความเสี่ยงสำหรับระบบที่มีการตั้งค่าและโค้ดที่ไม่ปกติ โดยแนะนำให้ผู้ดูแลระบบปิดฟังก์ชัน session.upload_progress.enabled ชั่วคราว