Cloudflare ร่วมกับ Calif.io, Wiz, OpenAI และ Quarkslab ป้องกันช่องโหว่ php2shell (CVE-2026-109618 และ CVE-2026-109619) ที่กระทบ PHP 5.4+ ทั่วโลก ตั้งแต่ 3:02 น. วันที่ 21 ตุลาคม 2026 ผ่าน WAF ตรวจจับธุรกรรมเต็มรูปแบบ ซึ่งรวมข้อมูลจากคำขอและคำตอบใน HTTP transaction เดียว ช่องโหว่นี้ทำให้แฮกเกอร์โจมตีได้โดยไม่ต้องล็อกอิน อาจทำให้ระบบล่ม รันโค้ดระยะไกล หรือรั่วไหลข้อมูล กระทบเว็บไซต์ 70% ทั่วโลก รวมถึงแพลตฟอร์ม WordPress และ Magento ผู้ใช้ควรอัปเดต PHP ทันที แม้จะมี WAF ป้องกัน พร้อมติดตามการโจมตีต่อเนื่อง ช่องโหว่เกิดจากการจัดการหน่วยความจำผิดพลาดใน PHP เมื่อประมวลผล HTTP request ที่ผิดปกติ ทำให้แฮกเกอร์ส่งคำขอเฉพาะเพื่อทำให้ระบบล่ม หรือเข้าถึงข้อมูลที่ไม่ควรถูกเปิดเผย ต้องแก้ไขโดยอัปเดต PHP ไม่ใช่ปรับโค้ดเว็บไซต์ ผู้ใช้ฟรีและพรีเมียมได้รับกฎใหม่ (Ruleset ID 77454fe2d30c4220b5701f6fdfb893ba และ efb7b8c949ac4650a09736fc376e9aee) พร้อมติดตามการโจมตีต่อเนื่อง
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว