รมต.สำนักนายกฯ เผย สกมช. รับมือช่องโหว่ไซเบอร์ระดับวิกฤต PHP2Shell แจ้งเตือนหน่วยงานทั่วประเทศ เฝ้าระวังการโจมตี ป้องกันผลกระทบต่อบริการสำคัญและประชาชน
วันที่ (22 ตุลาคม 2569) นายภราดร ปริศนานันทกุล รัฐมนตรีประจำสำนักนายกรัฐมนตรี ผู้กำกับดูแลสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) เปิดเผยว่า จากกรณีการเปิดเผยช่องโหว่ PHP2Shell (CVE-2026-109618 และ CVE-2026-109619) ซึ่งเป็นช่องโหว่ระดับวิกฤตในระบบ PHP ที่ใช้พัฒนาเว็บไซต์และบริการออนไลน์อย่างแพร่หลาย และอาจเปิดโอกาสให้ผู้ไม่ประสงค์ดีเข้าควบคุมระบบจากระยะไกลโดยไม่ต้องผ่านการยืนยันตัวตนนั้น สกมช. โดยศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) ได้ดำเนินมาตรการรับมือเชิงรุกแล้วในวันนี้ตั่งแต่ช่วงเช้า เพื่อป้องกันและลดความเสี่ยงต่อระบบสารสนเทศสำคัญของประเทศ
นายภราดรกล่าวว่า ThaiCERT ได้ดำเนินการใน 4 ด้านสำคัญ ได้แก่
1. แจ้งเตือนภัยคุกคามระดับประเทศ ไปยังหน่วยงานภาครัฐ หน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ (CII) และเครือข่าย Sectoral CERT เพื่อให้เร่งตรวจสอบและแก้ไขช่องโหว่ของระบบที่อาจได้รับผลกระทบ
2. สำรวจและประเมินความเสี่ยง ของระบบสารสนเทศที่อาจได้รับผลกระทบ โดยให้ความสำคัญกับระบบที่เปิดให้บริการผ่านอินเทอร์เน็ตและระบบบริการสำคัญของประเทศ
3. เฝ้าระวังและตรวจจับการโจมตี โดยรวบรวมข้อมูลภัยคุกคาม วิเคราะห์พฤติกรรมการโจมตี และประสานการตอบสนองเหตุการณ์ร่วมกับหน่วยงานที่เกี่ยวข้อง
4. ติดตามและรายงานสถานการณ์ ทั้งผลการตรวจสอบ การติดตั้งแพตช์แก้ไขช่องโหว่ และเหตุการณ์ผิดปกติที่ตรวจพบ เพื่อรายงานผู้บริหาร สกมช. อย่างต่อเนื่อง
นายภราดรกล่าวเพิ่มเติมว่า สกมช. จะติดตามสถานการณ์และประสานหน่วยงานที่เกี่ยวข้องอย่างต่อเนื่อง โดยให้ความสำคัญกับการตรวจสอบและแก้ไขช่องโหว่ในระบบที่มีความเสี่ยงสูง รวมถึงการเตรียมความพร้อมรับมือหากเกิดเหตุการณ์โจมตีขึ้น
“การทำงานด้านความมั่นคงปลอดภัยไซเบอร์อาจไม่เป็นข่าวเมื่อทุกอย่างดำเนินไปตามปกติ แต่ความสำเร็จที่สำคัญคือการทำให้ประชาชนยังสามารถใช้บริการที่จำเป็นได้อย่างต่อเนื่อง โดยไม่ต้องเผชิญกับความเสียหายจากภัยที่เราสามารถป้องกันได้” นายภราดรกล่าว