PHP2เซลล์ช่องโหว่ทำให้เว็บไซต์ตกอยู่ในความเสี่ยง

black and gray laptop computer turned on — Markus Spiske / Unsplash

ช่องโหว่ของ PHP2เซลล์ (PHP2shell) ที่เกิดขึ้นล่าสุดทำให้เว็บไซต์และบริการในประเทศและต่างประเทศตกอยู่ในความเสี่ยงจากการถูกโจมตี โดยมีความเป็นไปได้ที่ผู้โจมตีจะสามารถหยุดการทำงานหรือขโมยข้อมูลได้อย่างง่ายดาย

ตัวแทนบริษัท Tiory ได้แนะนำให้ผู้ให้บริการระบบและบริการตรวจสอบว่าเซิร์ฟเวอร์ใดและเวอร์ชันใดของ PHP ที่ใช้งานอยู่ พร้อมทั้งแนะนำให้ทำการอัปเดตเป็นเวอร์ชันที่แก้ไขช่องโหว่นี้ นอกจากนี้ยังแนะนำให้ผู้ใช้ทั่วไปเปลี่ยนรหัสผ่านหากได้รับข้อมูลเกี่ยวกับการรั่วไหลของข้อมูลส่วนบุคคล

ช่องโหว่นี้มีหมายเลข CVE-2026-109618 และ CVE-2026-109619 ซึ่งถือเป็นหมายเลขที่ใช้ระบุช่องโหว่ด้านความปลอดภัย และมีการประเมินความรุนแรงด้วยคะแนน CVSS โดยช่องโหว่เหล่านี้ได้รับคะแนน 9.2 ซึ่งอยู่ในระดับสูงสุดของความรุนแรง

แม้ว่าจะมีการสังเกตเห็นความพยายามในการโจมตีจำนวนมากตั้งแต่วันที่ 17 ตุลาคม แต่ยังไม่มีรายงานความเสียหายที่ได้รับการยืนยันจากบริษัทหรือหน่วยงานใดๆ จนถึงปัจจุบัน ซึ่งยังต้องแยกแยะระหว่างการพยายามโจมตีและการโจมตีที่ประสบความสำเร็จ