ช่องโหว่ด้านความปลอดภัยของ PHP ซึ่งมีคะแนนความรุนแรง 9.2 ทำให้ SlowMist บริษัทด้านความปลอดภัยบล็อกเชน เรียกร้องให้แพลตฟอร์มซื้อขายคริปโทเคอร์เรนซี แพลตฟอร์มการเงินแบบกระจายศูนย์ และผู้ให้บริการกระเป๋าเงินตรวจสอบโครงสร้างพื้นฐานและติดตั้งอัปเดตฉุกเฉิน นักพัฒนา PHP เผยแพร่แพตช์เมื่อวันที่ 21 ตุลาคม 2026 สำหรับช่องโหว่สองรายการที่อาจเปิดทางให้ผู้โจมตีซึ่งไม่ผ่านการยืนยันตัวตนเรียกใช้โค้ดจากระยะไกลบนเซิร์ฟเวอร์ที่ได้รับผลกระทบได้
ประเด็นสำคัญ
- PHP ออกเวอร์ชันที่แก้ไขช่องโหว่แล้ว 4 เวอร์ชัน เพื่อจัดการช่องโหว่ 2 รายการ ซึ่งแต่ละรายการได้คะแนน 9.2 ตามมาตรฐาน CVSS เวอร์ชัน 4.0
- SlowMist เรียกร้องให้ธุรกิจคริปโตตรวจสอบการใช้งาน PHP บนเว็บไซต์ อินเทอร์เฟซ และโครงสร้างพื้นฐานที่เกี่ยวข้อง
- การโจมตีที่สาธิตให้เห็นไม่ได้ยืนยันว่ามีการเจาะระบบหรือเกิดความเสียหายอย่างแพร่หลายในแพลตฟอร์มซื้อขายคริปโตหรือโปรโตคอล DeFi รายใหญ่
สารบัญ
- ช่องโหว่ด้านความปลอดภัยของ PHP ทำให้เซิร์ฟเวอร์ที่เปิดให้เข้าถึงตกเป็นประเด็นสำคัญ
- อัปเดตฉุกเฉินครอบคลุม PHP สี่รุ่น
- คำเตือนจากนานาชาติแยกความเสี่ยงจากการถูกโจมตีออกจากความเสียหายที่ยืนยันแล้ว
- บทสรุป
ช่องโหว่ด้านความปลอดภัยของ PHP ทำให้เซิร์ฟเวอร์ที่เปิดให้เข้าถึงตกเป็นประเด็นสำคัญ
สิ่งที่ธุรกิจคริปโทเคอร์เรนซีให้ความกังวลในทันทีคือโครงสร้างพื้นฐานเว็บทั่วไป ส่วนหลังของระบบที่ใช้ PHP อาจทำให้ข้อมูลลูกค้า อินเทอร์เฟซสำหรับผู้ดูแลระบบ ระบบยืนยันตัวตน หรือข้อมูลรับรองการปฏิบัติงานถูกเปิดเผยได้ ทั้งนี้ขึ้นอยู่กับการกำหนดค่าของแพลตฟอร์ม
SlowMist เรียกร้องให้แพลตฟอร์มซื้อขาย โปรเจกต์ DeFi และผู้ให้บริการกระเป๋าเงินตรวจหาการติดตั้งที่ได้รับผลกระทบและใช้แพตช์อย่างเป็นทางการ มีรายงานว่าบริษัทใช้ระบบตรวจสอบ MistEye เพื่อตรวจสอบความเสี่ยงจากการใช้งาน PHP ในโครงสร้างพื้นฐานคริปโทเคอร์เรนซีหลังมีการเปิดเผยช่องโหว่
ความเสี่ยงนี้ไม่ได้หมายความว่าเซิร์ฟเวอร์ PHP ที่ถูกเจาะระบบจะทำให้ผู้โจมตีเข้าถึงคีย์ส่วนตัว สัญญาอัจฉริยะ หรือสินทรัพย์ของลูกค้าได้โดยอัตโนมัติ ผลกระทบขึ้นอยู่กับการเชื่อมต่อกับระบบที่มีข้อมูลอ่อนไหวและสิทธิ์ที่ผู้โจมตีสามารถเข้าถึงได้
อัปเดตฉุกเฉินครอบคลุม PHP สี่รุ่น
ช่องโหว่สองรายการ ได้แก่ CVE-2026-109618 และ CVE-2026-109619 ต่างได้รับคะแนนความรุนแรง 9.2 ตาม Common Vulnerability Scoring System เวอร์ชัน 4.0 นักพัฒนา PHP แก้ไขช่องโหว่เหล่านี้ในเวอร์ชัน 8.5.12, 8.4.27, 8.3.36 และ 8.2.35 เวอร์ชันเก่า รวมถึงเวอร์ชันที่ไม่ได้รับการสนับสนุนแล้ว อาจมีช่องโหว่เช่นกันและจำเป็นต้องย้ายไปใช้ซอฟต์แวร์ที่ยังได้รับการดูแล
CVE-2026-109618 เกี่ยวข้องกับความเสียหายของหน่วยความจำจากการจัดการภาวะหน่วยความจำไม่เพียงพอระหว่างการล้างข้อมูลคำขอ ส่วน CVE-2026-109619 เกี่ยวข้องกับสถานะส่วนกลางที่ยังคงอ้างอิงหน่วยความจำจากคำขอก่อนหน้า ซึ่งอาจทำให้โจมตีได้เมื่อมีการนำหน่วยความจำนั้นกลับมาใช้ใหม่ ทั้งสองช่องโหว่อาจเปิดทางให้เรียกใช้โค้ดจากระยะไกลได้ในกรณีที่มีการกำหนดค่าที่เสี่ยง
โครงการ PHP ระบุว่าการติดตั้งที่เชื่อมต่อกับอินเทอร์เน็ตและใช้ PHP-FPM, Apache mod_php, php-cgi, FrankenPHP และ LiteSpeed อาจมีความเสี่ยง โดย Apache mod_php น่ากังวลเป็นพิเศษ เนื่องจากนักวิจัยสาธิตการโจมตีที่สามารถเรียกใช้โค้ดได้ก่อนที่โค้ดระดับแอปพลิเคชันจะเริ่มประมวลผลคำขอ
อัปเดตฉุกเฉินดังกล่าวออกมาหลังมีคำเตือนล่วงหน้าและรายงานว่ารายละเอียดทางเทคนิคถูกเผยแพร่ก่อนกำหนดเปิดเผยข้อมูล นักพัฒนาด้านความปลอดภัยของ PHP เรียกร้องให้อัปเดตทันที พร้อมเตือนว่ามาตรการบรรเทาความเสี่ยงทางเลือกไม่สามารถให้การป้องกันได้อย่างสมบูรณ์
คำเตือนจากนานาชาติแยกความเสี่ยงจากการถูกโจมตีออกจากความเสียหายที่ยืนยันแล้ว
ENISA, CERT-EU และศูนย์อาชญากรรมไซเบอร์แห่งยุโรปของ Europol ร่วมกันแนะนำให้องค์กรระบุระบบที่ได้รับผลกระทบและติดตั้งอัปเดต ศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติของสหราชอาณาจักรแนะนำให้จัดลำดับความสำคัญกับระบบที่เปิดให้เข้าถึงจากภายนอก และพิจารณาปิดระบบชั่วคราวหากไม่สามารถแก้ไขได้ทันที
หน่วยงานด้านความมั่นคงปลอดภัยไซเบอร์ของออสเตรเลียและแคนาดาก็ออกคำเตือนเช่นกัน นักวิจัยสามารถทำซ้ำการโจมตีได้ และมีการเผยแพร่ข้อมูลเกี่ยวกับวิธีใช้ประโยชน์จากช่องโหว่ต่อสาธารณะ แต่หลักฐานที่มีอยู่ยังไม่ยืนยันว่าความเสียหายของแพลตฟอร์มซื้อขายคริปโทเคอร์เรนซีหรือโปรโตคอล DeFi รายใหญ่มีสาเหตุโดยตรงจากช่องโหว่เหล่านี้
สำหรับผู้ดูแลระบบที่ได้รับผลกระทบ แนวทางเร่งด่วนที่ระบุไว้คือค้นหาการติดตั้ง PHP อัปเกรดเป็นเวอร์ชันที่รองรับและมีแพตช์แล้ว และตรวจสอบระบบเพื่อหาสัญญาณการเข้าถึงโดยไม่ได้รับอนุญาต
บทสรุป
คำเตือนมุ่งเน้นไปที่การติดตั้งแพตช์ให้โครงสร้างพื้นฐาน PHP ที่เปิดให้เข้าถึง และตรวจสอบกิจกรรมที่ไม่ได้รับอนุญาต สำหรับแพลตฟอร์มคริปโต ความแตกต่างนี้ยังคงสำคัญ เซิร์ฟเวอร์เว็บที่สามารถถูกโจมตีได้ถือเป็นความเสี่ยงร้ายแรง แต่ไม่ได้เป็นหลักฐานยืนยันว่ามีสินทรัพย์เสียหายแล้ว
อ่านข่าวเพิ่มเติม
ข้อจำกัดความรับผิด
บทความ FinanceVelix นี้จัดทำขึ้นเพื่อให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางการเงิน การลงทุน กฎหมาย หรือภาษีที่ปรับให้เหมาะกับบุคคล ราคาตลาด อัตราดอกเบี้ย และภาวะเศรษฐกิจเปลี่ยนแปลงได้ การลงทุนมีความเสี่ยงที่จะขาดทุน ข้อเท็จจริงสะท้อนข้อมูลที่มีอยู่ ณ เวลาที่เผยแพร่และอาจเปลี่ยนแปลงได้ โปรดตรวจสอบข้อมูลสำคัญด้วยตนเอง และปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติเหมาะสมเมื่อจำเป็น การกล่าวถึงสินทรัพย์ บริษัท หรือบริการใด ๆ ไม่ถือเป็นการรับรอง
