Amazon Threat Intelligence ตรวจพบการโจมตี PHP2Shell ตั้งแต่วันที่ 17 ต.ค. 2026 ผ่านเครือข่าย MadPot 4 วันก่อนการเปิดเผยช่องโหว่ CVE-2026-109618 และ CVE-2026-109619 ซึ่งแสดงให้เห็นว่าผู้โจมตีอาจรู้ข้อมูลช่องโหว่ล่วงหน้า หลัง embargo ถูกยกเลิก พบการโจมตีเพิ่มขึ้นในช่วง 0200-0800 น. วันที่ 21 ต.ค. 2026 แสดงถึงการใช้โครงสร้าง anonymization ที่ต่างกันหลายราย ขณะนี้ PHP2Shell ถูกใช้โจมตีอย่างกว้างขวางในโลกจริง เหตุการณ์นี้สะท้อนว่าช่วง embargo ไม่ช่วยป้องกันได้ถาวร เนื่องจากผู้โจมตีสามารถหาช่องโหว่ได้ก่อนเปิดเผย ขณะเดียวกัน AI ช่วยแปลงข้อมูลช่องโหว่เป็น exploit ได้รวดเร็วขึ้น ทำให้ผู้โจมตีจำนวนมากสามารถลงมือได้ภายในชั่วโมงหลังจากมีข้อมูลช่องโหว่ แนวทางป้องกันคืออัปเดต PHP เป็นเวอร์ชันที่แก้ไขช่องโหว่ทันที หรือปิดการอัปโหลดไฟล์หลายส่วน ตรวจสอบ POST request ที่มี string PHP_SESSION_UPLOAD_PROGRESS และใช้ระบบ AWS WAF ช่วยลดความเสี่ยง สำหรับผู้บริหารด้านความปลอดภัย ต้องปรับสมมติฐานการตอบสนอง วัดเวลาแก้ไขช่องโหว่ในชั่วโมง ไม่ใช่ 7 วันหรือ 30 วัน และเริ่มการตรวจสอบจากวันที่มีการโจมตีล่วงหน้า ไม่ใช่จากวันเปิดเผยช่องโหว่
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว