สหรัฐฯ ยัน แฮกเกอร์เริ่มโจมตีช่องโหว่ PHP หวั่นกระทบทั่วโลก เสี่ยงถูกโจมตี

หน่วยงานความมั่นคงปลอดภัยไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ (CISA) ยืนยันว่าแฮกเกอร์กำลังใช้ประโยชน์จากช่องโหว่ความปลอดภัยระดับวิกฤต 2 จุดใน PHP ซึ่งเป็นเทคโนโลยีที่เว็บไซต์จำนวนมากทั่วโลกใช้งาน พร้อมสั่งให้หน่วยงานรัฐบาลกลางฝ่ายพลเรือนของสหรัฐฯ เร่งแก้ไขระบบภายใน 3 วัน หลังพบหลักฐานว่าช่องโหว่ดังกล่าวถูกนำมาใช้โจมตีจริงแล้ว

ช่องโหว่ทั้งสองจุดมีชื่อเรียกรวมว่า PHP2Shell ซึ่งเปิดโอกาสให้ผู้โจมตีเจาะเข้าระบบที่มีช่องโหว่จากระยะไกลผ่านอินเทอร์เน็ตได้ โดยไม่จำเป็นต้องใช้รหัสผ่าน

รายงานระบุว่า PHP ถูกใช้งานบนเซิร์ฟเวอร์ที่ให้บริการเว็บไซต์ประมาณ 70% ทำให้ช่องโหว่ครั้งนี้อาจส่งผลกระทบต่อเว็บไซต์และแอปพลิเคชันจำนวนมากทั่วโลก

CISA ยืนยันช่องโหว่ PHP2Shell ถูกนำมาโจมตีจริงแล้ว

เมื่อวันที่ 26 ต.ค. 2026 CISA ออกประกาศเตือนเกี่ยวกับช่องโหว่ PHP ระดับวิกฤต 2 จุด หลังยืนยันว่ามีการใช้ช่องโหว่ดังกล่าวโจมตีระบบจริง (In-the-wild Exploitation)

ประกาศดังกล่าวมีขึ้นไม่ถึงหนึ่งสัปดาห์หลังจากทีมพัฒนา PHP ปล่อยแพตช์แก้ไขช่องโหว่ทั้งสองจุด

ก่อนหน้านี้ ความรุนแรงของช่องโหว่ทำให้รัฐบาลบางประเทศและบริษัทขนาดใหญ่ตัดสินใจนำเว็บไซต์ออกจากระบบชั่วคราว เพื่อดำเนินการแก้ไขและลดความเสี่ยงจากการโจมตี

แม้ช่องโหว่จะถูกจัดอยู่ในระดับวิกฤต แต่นักวิจัยด้านความปลอดภัยระบุว่า ในช่วงแรกการพัฒนาวิธีโจมตีให้ใช้งานได้จริงยังเป็นเรื่องซับซ้อน อย่างไรก็ตาม ไม่ได้หมายความว่าจะไม่สามารถโจมตีได้

การยืนยันว่ามีการนำช่องโหว่ไปใช้จริงจึงเพิ่มแรงกดดันให้องค์กรต่าง ๆ ต้องเร่งติดตั้งแพตช์ เพื่อป้องกันการบุกรุกระบบ การหยุดชะงักของบริการ และการรั่วไหลของข้อมูล

ทั้งนี้ CISA ไม่ได้เปิดเผยรายละเอียดว่าผู้โจมตีเป็นใคร แต่ประกาศดังกล่าวมีขึ้นไม่นานหลังจากนักวิจัยด้านความปลอดภัยรายงานว่าพบหลักฐานการใช้ประโยชน์จากช่องโหว่ PHP2Shell แล้ว

ช่องโหว่ถูกพบตั้งแต่ 2 ปีก่อน แต่ยังไม่ได้รับการแก้ไข

ประเด็นที่น่าสนใจคือ ช่องโหว่ PHP2Shell ทั้งสองจุดไม่ได้เพิ่งถูกค้นพบ แต่ถูกตรวจพบครั้งแรกเมื่อประมาณ 2 ปีก่อน ในเวลานั้น มูลนิธิไม่แสวงหากำไรที่ดูแลการพัฒนา PHP ระบุว่า ยังไม่มีวิธีที่สามารถนำช่องโหว่ดังกล่าวมาใช้โจมตีได้จริงในทางปฏิบัติ จึงไม่ได้มีการออกแพตช์แก้ไข

สถานการณ์เปลี่ยนไปในช่วงต้นปี 2026 เมื่อนักวิจัยจากบริษัทด้านความปลอดภัย Calif ค้นพบวิธีใช้ประโยชน์จากช่องโหว่ทั้งสองจุดที่ยังไม่ได้รับการแก้ไข โดยได้รับความช่วยเหลือจากโมเดล AI

การค้นพบครั้งนี้ทำให้ช่องโหว่ที่เคยถูกประเมินว่าโจมตีได้ยาก กลายเป็นช่องทางที่ผู้ไม่หวังดีสามารถนำไปใช้โจมตีระบบได้จริง

AI ทำให้ช่องโหว่เก่ากลับมาเป็นภัยคุกคามครั้งใหม่

กรณี PHP2Shell สะท้อนให้เห็นถึงความเปลี่ยนแปลงด้านความปลอดภัยไซเบอร์ เมื่อ AI มีความสามารถมากขึ้นในการค้นหาและพัฒนาวิธีโจมตีช่องโหว่ของซอฟต์แวร์ โดยเฉพาะความสามารถในการนำช่องโหว่หลายจุดมาใช้ร่วมกัน (Vulnerability Chaining) เพื่อสร้างวิธีโจมตีที่เดิมอาจทำได้ยาก

ช่องโหว่ PHP2Shell เป็นหนึ่งในตัวอย่างของปัญหาที่อาจถูกมองข้ามมานานหลายปี เนื่องจากยังไม่มีวิธีใช้โจมตีได้จริง หรือถูกจัดลำดับความสำคัญในการแก้ไขไว้ต่ำ

อย่างไรก็ตาม ความก้าวหน้าของโมเดล AI อาจทำให้การประเมินความเสี่ยงในอดีตไม่สอดคล้องกับสถานการณ์ปัจจุบัน เพราะช่องโหว่ที่เคยถูกมองว่าใช้โจมตีได้ยาก อาจถูกนำมาใช้ได้ง่ายขึ้นด้วยเทคนิคใหม่ ๆ

PHP เผชิญปัญหาขาดแคลนเงินทุนและบุคลากรด้านความปลอดภัย

PHP เป็นหนึ่งในเทคโนโลยีเว็บที่มีอายุการใช้งานยาวนาน และยังคงเป็นส่วนสำคัญของโครงสร้างพื้นฐานอินเทอร์เน็ตในปัจจุบัน

อย่างไรก็ตาม โครงการโอเพนซอร์สอย่าง PHP เผชิญข้อจำกัดด้านเงินทุนและทรัพยากรมาเป็นเวลาหลายปี ทำให้การจัดสรรงบประมาณสำหรับตรวจสอบความปลอดภัยของซอฟต์แวร์เป็นเรื่องยาก

ข้อจำกัดดังกล่าวอาจทำให้ช่องโหว่บางประเภทไม่ได้รับการตรวจสอบหรือแก้ไขอย่างทันท่วงที ทั้งที่การตรวจสอบเชิงลึกอาจช่วยค้นพบปัญหาได้เร็วกว่านี้

กรณี PHP2Shell จึงสะท้อนความท้าทายสำคัญของระบบซอฟต์แวร์โอเพนซอร์สที่มีการใช้งานอย่างแพร่หลาย แต่ไม่ได้รับการสนับสนุนด้านทรัพยากรอย่างเพียงพอ

ขณะเดียวกัน การที่แฮกเกอร์เริ่มใช้ประโยชน์จากช่องโหว่ PHP2Shell จริงแล้ว ทำให้เว็บไซต์และองค์กรที่ใช้งาน PHP จำเป็นต้องตรวจสอบระบบและติดตั้งแพตช์ความปลอดภัยโดยเร็ว เพื่อลดความเสี่ยงจากการถูกโจมตีผ่านช่องโหว่ดังกล่าว