'ภราดร' สั่งตั้งการ์ดไซเบอร์! PHP2Shell ช่องโหว่ระดับวิกฤต เสี่ยงเปิดทางแฮกเกอร์คุมระบบจากไกลโดยไม่ต้องยืนยันตัวตน กำชับ สกมช. เฝ้าระวังเข้ม หวั่นเว็บและบริการสำคัญสะดุด
นายภราดร ปริศนานันทกุล รัฐมนตรีประจำสำนักนายกรัฐมนตรี ผู้กำกับดูแลสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) เปิดเผยเมื่อวันที่ 22 ต.ค.69 ว่า ได้กำชับให้ สกมช. เร่งรับมือช่องโหว่ไซเบอร์ระดับวิกฤต "PHP2Shell" ซึ่งอาจเปิดทางให้แฮกเกอร์เข้าถึงและควบคุมระบบจากระยะไกลโดยไม่ต้องยืนยันตัวตน เสี่ยงกระทบเว็บไซต์ บริการออนไลน์ และระบบสารสนเทศสำคัญของประเทศ
ช่องโหว่ดังกล่าวมีรหัส CVE-2026-109618 และ CVE-2026-109619 เกี่ยวข้องกับ PHP ซึ่งเป็นเทคโนโลยีที่ใช้พัฒนาเว็บไซต์อย่างแพร่หลาย โดยระบบที่ใช้งานเวอร์ชันที่ได้รับผลกระทบอาจตกเป็นเป้าหมายการโจมตี ทั้งนี้ ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) ได้ออกประกาศแจ้งเตือนตั้งแต่ช่วงเช้าวันที่ 22 ต.ค.2569 พร้อมประสานหน่วยงานทั่วประเทศให้เร่งตรวจสอบและแก้ไข
สำหรับมาตรการรับมือ สกมช. ดำเนินการ 4 ด้าน ได้แก่ การแจ้งเตือนหน่วยงานภาครัฐ หน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ (CII) และเครือข่าย Sectoral CERT การสำรวจความเสี่ยงของเว็บไซต์ แอปพลิเคชัน และบริการสาธารณะที่เชื่อมต่ออินเทอร์เน็ต รวมถึงยกระดับการเฝ้าระวัง วิเคราะห์พฤติกรรมการโจมตี และติดตามผลการติดตั้งแพตช์แก้ไขช่องโหว่ ตลอดจนเหตุการณ์ผิดปกติ เพื่อรายงานผู้บริหารและปรับมาตรการตามสถานการณ์
นายภราดร กล่าวว่า สกมช. จะให้ความสำคัญกับระบบที่มีความเสี่ยงสูง โดยขอให้หน่วยงานภาครัฐและองค์กรที่ใช้ PHP ตรวจสอบเวอร์ชันและแก้ไขตามคำแนะนำของผู้พัฒนา ควบคู่กับการเตรียมความพร้อมรับมือภัยคุกคาม เพื่อลดความเสี่ยงต่อการหยุดชะงักของบริการที่ประชาชนจำเป็นต้องใช้งาน
"การรักษาความมั่นคงปลอดภัยไซเบอร์ไม่ได้วัดความสำเร็จเพียงแค่การรับมือเมื่อเกิดเหตุการณ์โจมตีเท่านั้น แต่ยังรวมถึงการป้องกันไม่ให้เกิดความเสียหายตั้งแต่ต้น แม้การทำงานเบื้องหลังเหล่านี้อาจไม่เป็นข่าวเมื่อทุกอย่างดำเนินไปตามปกติ" นายภราดร กล่าว
ทั้งนี้ หากหน่วยงานหรือประชาชนพบเหตุผิดปกติ หรือสงสัยว่าได้รับผลกระทบ สามารถแจ้งเหตุและขอคำปรึกษาผ่าน ThaiCERT โทรศัพท์ 02-114-3531 ตลอด 24 ชั่วโมง หรืออีเมล [email protected]
ข่าวที่เกี่ยวข้อง:
◉ จับตาช่องโหว่ PHP ร้ายแรงสะเทือนเอเชีย เกาหลีใต้-จีนเร่งให้อัปเดต ญี่ปุ่นระงับบริการบางส่วน
◉ 'ยศชนัน' สั่งคุมเข้มฐานข้อมูลรัฐ-มหาวิทยาลัย หลังมีเตือนช่องโหว่ PHP กระทบเว็บทั่วโลก
