PHP Foundation แจ้งเตือนช่องโหว่ร้ายแรง 2 ช่อง (CVE-2026-109618 และ CVE-2026-109619) ที่กระทบเว็บทั่วโลก ตั้งแต่เวอร์ชัน 5.0 ที่ออกในปี 2004 แต่เฉพาะเวอร์ชัน 8.2 ขึ้นไปที่ได้รับการสนับสนุน ช่องโหว่อาจทำให้แฮกเกอร์ควบคุมระบบระยะไกลได้ หลังจากที่ Cloudflare ตรวจพบการโจมตีก่อนการอัปเดตอย่างเป็นทางการ เว็บไซต์รัฐบาลฟินแลนด์ ฝรั่งเศส และท่าเรือโรตเทอร์ดัมต้องปิดชั่วคราว นักวิจัยชี้ AI ช่วยค้นพบช่องโหว่ได้รวดเร็ว ทำให้การโจมตีอาจเกิดขึ้นได้ภายในนาที ผู้ใช้ระบบ PHP ต้องอัปเดตทันที เพราะการโจมตีอาจเกิดขึ้นทันทีที่ช่องโหว่เปิดเผย PHP Foundation แจ้งเตือนตั้งแต่เดือนตุลาคม แต่รายละเอียดถูกเปิดเผยเมื่อวันพุธ ทั้ง Wiz และ OpenAI ระบุช่องโหว่อาจใช้โจมตีได้ง่าย ทำให้ข้อมูลสำคัญในระบบอาจถูกขโมยได้ นักวิจัยเตือนว่าช่องโหว่อาจนำไปสู่การโจมตีแบบ wormable กระทบเว็บหลายล้านตัว ขณะที่ Cloudflare ระบุพบการโจมตีก่อนการอัปเดต คาดการณ์การโจมตีใหญ่จะเกิดขึ้นภายใน 15 นาทีหลังการเปิดเผย
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว