MGR Online
เว็บใช้ PHP เช็กด่วน! ช่องโหว่ PHP2Shell เสี่ยงแฮกเกอร์คุมระบบโดยไม่ต้องล็อกอิน
Compiled by KHAO Editorial — aggregated from 1 outlet. See llms.txt for citation guidance.
◌ Single Source
'ภราดร' สั่งตั้งการ์ดไซเบอร์! PHP2Shell ช่องโหว่ระดับวิกฤต เสี่ยงเปิดทางแฮกเกอร์คุมระบบจากไกลโดยไม่ต้องยืนยันตัวตน กำชับ สกมช. เฝ้าระวังเข้ม หวั่นเว็บและบริการสำคัญสะดุด นายภราดร ปริศนานันทกุล รัฐมนตรีประจำสำนักนายกรัฐมนตรี ผู้กำกับดูแลสำนักงานคณะกรร
Key facts
- นายภราดร ปริศนานันทกุล รัฐมนตรีประจำสำนักนายกรัฐมนตรี ผู้กำกับดูแลสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) เปิดเผยเมื่อวันที่ 22 ต.ค.69 ว่า ได้กำชับให้ สกมช. เร่งรับมือช่องโหว่ไซเบอร์ระดับวิกฤต "PHP2Shell"
- ช่องโหว่ดังกล่าวมีรหัส CVE-2026-109618 และ CVE-2026-109619 เกี่ยวข้องกับ PHP ซึ่งเป็นเทคโนโลยีที่ใช้พัฒนาเว็บไซต์อย่างแพร่หลาย โดยระบบที่ใช้งานเวอร์ชันที่ได้รับผลกระทบอาจตกเป็นเป้าหมายการโจมตี ทั้งนี้
- ซึ่งอาจเปิดทางให้แฮกเกอร์เข้าถึงและควบคุมระบบจากระยะไกลโดยไม่ต้องยืนยันตัวตน เสี่ยงกระทบเว็บไซต์ บริการออนไลน์ และระบบสารสนเทศสำคัญของประเทศ
- นายภราดร กล่าวว่า สกมช. จะให้ความสำคัญกับระบบที่มีความเสี่ยงสูง โดยขอให้หน่วยงานภาครัฐและองค์กรที่ใช้ PHP ตรวจสอบเวอร์ชันและแก้ไขตามคำแนะนำของผู้พัฒนา ควบคู่กับการเตรียมความพร้อมรับมือภัยคุกคาม
- การรักษาความมั่นคงปลอดภัยไซเบอร์ไม่ได้วัดความสำเร็จเพียงแค่การรับมือเมื่อเกิดเหตุการณ์โจมตีเท่านั้น แต่ยังรวมถึงการป้องกันไม่ให้เกิดความเสียหายตั้งแต่ต้น แม้การทำงานเบื้องหลังเหล่านี้อาจไม่เป็นข่าวเมื่อทุกอย่างดำเนินไปตามปกติ"
- จับตาช่องโหว่ PHP ร้ายแรงสะเทือนเอเชีย เกาหลีใต้-จีนเร่งให้อัปเดต ญี่ปุ่นระงับบริการบางส่วน
Summary
'ภราดร' สั่งตั้งการ์ดไซเบอร์! PHP2Shell ช่องโหว่ระดับวิกฤต เสี่ยงเปิดทางแฮกเกอร์คุมระบบจากไกลโดยไม่ต้องยืนยันตัวตน กำชับ สกมช. เฝ้าระวังเข้ม หวั่นเว็บและบริการสำคัญสะดุด นายภราดร ปริศนานันทกุล รัฐมนตรีประจำสำนักนายกรัฐมนตรี ผู้กำกับดูแลสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) เปิดเผยเมื่อวันที่ 22 ต.ค.69 ว่า ได้กำชับให้ สกมช. เร่งรับมือช่องโหว่ไซเบอร์ระดับวิกฤต "PHP2Shell"