PHP พบช่องโหว่ร้ายแรง 2 ช่องโหว่ (CVE-2026-109618 และ CVE-2026-109619) ที่เปิดทางให้แฮกเกอร์รันโค้ดจากระยะไกลได้โดยไม่ต้องล็อกอิน ช่องโหว่ถูกเปิดเผยเมื่อวันพุธ กระทบ PHP ทุกเวอร์ชันที่รับคำขอเว็บ รวมถึง PHP-FPM, Apache ด้วย mod_php และ php-cgi ผู้ใช้งานต้องอัปเดตเป็นเวอร์ชัน 8.5.12, 8.4.27, 8.3.36 หรือ 8.2.35 ทันที ช่องโหว่กระทบระบบเว็บทั่วโลกกว่า 2 ล้านเครื่อง รวมถึงเวอร์ชัน PHP 5 และ 7 ที่หมดอายุ ซึ่งไม่มีแพตช์อีกต่อไป องค์กรถูกแนะนำให้ปรับปรุงระบบทันที หรือแยกระบบออกจากเครือข่ายสาธารณะชั่วคราว ผู้เชี่ยวชาญเตือนว่า POC ที่มีประสิทธิภาพจะเริ่มปรากฏในไม่ช้า และอาจถูกใช้ในโจมตีแบบเชิงพาณิชย์ เครื่องมือ process-watcher ถูกเปิดตัวเพื่อตรวจสอบกิจกรรมผิดปกติของ PHP ขณะรอแพตช์ ผู้เชี่ยวชาญจาก Qualys แนะนำให้ตรวจสอบระบบ PHP ทั้งหมดและให้ความสำคัญกับเวอร์ชันที่หมดอายุ ขณะที่ Cloudflare ระบุว่าเหตุโจมตีเริ่มเกิดขึ้นแล้ว และกำลังปรับมาตรการป้องกัน ช่องโหว่นี้เกิดจากการจัดการหน่วยความจำและสถานะภายในที่ผิดพลาด ซึ่งอาจถูกใช้ประโยชน์จาก AI ในการสร้าง POC ที่มีประสิทธิภาพสูง ทำให้ระบบเว็บที่ใช้ PHP ตกเป็นเป้าหมายหลักในช่วงนี้
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว