October 25, 2026

Top Story

AI เปิดฝันร้ายบนอินเทอร์เน็ต! พบช่องโหว่ PHP ซ่อนมานานนับสิบปี กระทบเว็บไซต์ 70% ทั่วโลก

อย่างที่เราได้ยินข่าวมาตลอดสัปดาห์ที่ผ่านมาว่าเว็บไซต์ที่ผู้คนใช้งานกันทุกวันกำลังเผชิญความเสี่ยงด้านความปลอดภัยมานานหลายปี โดยไม่เคยมีใครตรวจพบช่องโหว่สำคัญใน PHP ซึ่งเป็นภาษาโปรแกรมที่อยู่เบื้องหลังเว็บไซต์จำนวนมหาศาลทั่วโลก จนกระทั่งเทคโนโลยี AI เข้ามาช่วยนักวิจัยค้นพบข้อบกพร่องร้ายแรงอย่างน้อย 2 รายการที่อาจเปิดทางให้ผู้โจมตีขโมยข้อมูลสำคัญ หรือสั่งรันโค้ดเพื่อยึดควบคุมเซิร์ฟเวอร์ได้โดยไม่ต้องมีสิทธิ์เข้าถึงระบบมาก่อน ช่องโหว่ดังกล่าวถูกเรียกรวมกันว่า PHP2Shell และกลายเป็นประเด็นเร่งด่วนด้านความปลอดภัยไซเบอร์ในเดือนตุลาคม 2026 หลังมีรายงานเกี่ยวกับความพยายามโจมตีที่อาศัยช่องโหว่…

ช่องโหว่ PHP ยังไม่จบ เตือนพบช่องโหว่ RCE ใหม่อีก ตอนนี้ยังไม่มีแพตช์

ทีมพัฒนา PHP เปิดเผยแนวทางลดความเสี่ยงจากช่องโหว่ความปลอดภัยใหม่ CVE-2026-115560 ซึ่งอาจเปิดทางให้ผู้โจมตีสั่งรันโค้ดจากระยะไกล (Remote Code Execution: RCE) ได้ในระบบที่ใช้การตั้งค่าเฉพาะบางรูปแบบ โดยขณะนี้ยังไม่มีแพตช์แก้ไขช่องโหว่ พร้อมแนะนำให้ผู้ดูแลระบบปิดฟีเจอร์ Session Upload Progress…

Fortinet อัปเดต IPS เพิ่มระบบตรวจจับ PHP2Shell หลังพบ 2 ช่องโหว่ร้ายแรง

จากกรณีการค้นพบช่องโหว่ร้ายแรง PHP2Shell จำนวน 2 รายการ ซึ่งอาจเปิดทางให้ผู้โจมตีสั่งรันโค้ดจากระยะไกลบนเซิร์ฟเวอร์ PHP ได้โดยไม่ต้องยืนยันตัวตน สร้างความกังวลด้านความปลอดภัยให้กับองค์กรที่ใช้งาน PHP อย่างแพร่หลาย ล่าสุด Fortinet ได้อัปเดตฐานข้อมูลระบบป้องกันการบุกรุก (Intrusion…

ธนาคารผวา! AI Agent เข้าถึงบัญชีลูกค้า เสี่ยงทำธุรกรรมโดยไม่ได้สั่ง

ธนาคารหลายแห่งของสหรัฐฯ กำลังเร่งรับมือความเสี่ยงจาก AI Agent หรือ AI ที่สามารถทำงานและดำเนินการต่าง ๆ แทนผู้ใช้ หลังพบ AI Agent จากภายนอกเข้าถึงบัญชีลูกค้าบางราย แม้จะใช้ข้อมูลเข้าสู่ระบบที่เจ้าของบัญชีอนุญาตให้เข้าถึง แต่บางกรณีกลับพบพฤติกรรมที่ดูเหมือน…

รมว. อว. สั่งหน่วยงานยกระดับการป้องกันช่องโหว่ PHP ด่วน!

ศ.ดร.ยศชนัน วงศ์สวัสดิ์ รองนายกรัฐมนตรี และรัฐมนตรีว่าการกระทรวงการอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม (อว.) เปิดเผยผ่านเพจส่วนตัว Yodchanan Wongsawat-ยศชนัน วงศ์สวัสดิ์ ว่า ทีมวิจัยของ OpenAI เพิ่งตรวจพบช่องโหว่ความปลอดภัยครั้งใหญ่ในระบบ…

วุ่นแล้ว! ผู้ให้บริการ VPS ญี่ปุ่นโดนแฮก กระทบเซิร์ฟเวอร์ลูกค้ากว่า 27,000 เครื่อง ปิดแบบไม่มีกำหนด

Onamae Desktop Cloud ผู้ให้บริการ Virtual Private Server (VPS) รายใหญ่ในญี่ปุ่น ถูกแฮกเกอร์เจาะระบบและติดตั้งโปรแกรมอันตรายในเซิร์ฟเวอร์ของลูกค้า โดยอาจมีเซิร์ฟเวอร์ได้รับผลกระทบสูงถึง 26,739 เครื่อง ขณะที่บริษัทเร่งปิดเซิร์ฟเวอร์ที่ได้รับผลกระทบ และประกาศระงับบริการทั้งหมดโดยยังไม่มีกำหนดเปิดให้ใช้งานอีกครั้ง…

Cloudflare เร่งสกัดการโจมตีช่องโหว่ PHP ร้ายแรง มีแพตช์มาแล้วอัปเดตด่วน

Cloudflare เตือนพบความพยายามโจมตีช่องโหว่ร้ายแรง 2 รายการใน PHP ก่อนที่แพตช์ความปลอดภัยอย่างเป็นทางการจะเผยแพร่ พร้อมเร่งใช้กฎ Web Application Firewall (WAF) เพื่อสกัดกั้นรูปแบบการโจมตีที่ทราบแล้ว โดยเปิดให้ลูกค้าทุกระดับใช้งาน รวมถึงผู้ใช้บริการฟรี ล่าสุด…

PHP ออกแพตช์ฉุกเฉิน อุดช่องโหว่ร้ายแรง เปิดทางแฮกเกอร์รันโค้ดจากระยะไกล

ทีมพัฒนา PHP ออกแพตช์ความปลอดภัยฉุกเฉินเพื่อแก้ไขช่องโหว่ร้ายแรง 2 รายการ ได้แก่ CVE-2026-109618 และ CVE-2026-109619 ซึ่งถูกติดตามภายใต้ชื่อ PHP2Shell โดยช่องโหว่ทั้งสองเปิดทางให้ผู้โจมตีที่ไม่ต้องผ่านการยืนยันตัวตน สามารถสั่งรันโค้ดจากระยะไกล (Remote Code…

โดนแล้ว! แฮกเกอร์ใช้ช่องโหว่ใน PAN-OS เจาะ VPN แล้วแพร่แรนซัมแวร์

แฮกเกอร์กำลังอาศัยช่องโหว่ CVE-2026-0257 ใน PAN-OS ของ Palo Alto Networks เพื่อหลบเลี่ยงการยืนยันตัวตนหลายขั้นตอน (MFA) และเชื่อมต่อ VPN เข้าสู่เครือข่ายองค์กรโดยไม่ได้รับอนุญาต ก่อนขยายการโจมตีไปยังระบบภายใน ขโมยข้อมูล…

NSA, NIST และ CISA ออกแนวทางรับมือ AI Agent หลุดการควบคุม แนะองค์กรเตรียมแผนรับมือ 5 ขั้นตอน

หน่วยงานความมั่นคงและความปลอดภัยไซเบอร์ของสหรัฐฯ ได้แก่ National Security Agency (NSA), National Institute of Standards and Technology (NIST) และ Cybersecurity…