PHP2Shell เพิ่มความเสี่ยงจากฟิชชิงเกี่ยวกับคริปโทเคอร์เรนซี แต่ยังไม่มีรายงานความเสียหาย

Changpeng Zhao (CZ) ผู้ก่อตั้ง Binance เรียกร้องให้ผู้ใช้ระมัดระวังการใช้งานออนไลน์ หลังมีการเปิดเผยช่องโหว่ร้ายแรงสองรายการใน PHP เมื่อวันที่ 21 ตุลาคม ได้แก่ CVE-2026-109618 และ CVE-2026-109619 ช่องโหว่ทั้งสองมีชื่อเรียกว่า PHP2Shell และมีคะแนนความรุนแรงรายการละ 9.2 ซึ่งอาจเปิดทางให้ผู้โจมตีสั่งรันโค้ดบนเซิร์ฟเวอร์ที่มีช่องโหว่ได้โดยไม่ต้องยืนยันตัวตน มีรายงานว่าพบการโจมตีหลังการเปิดเผยข้อมูล PHP ใช้งานอยู่ในเว็บไซต์ 70.5% ที่ทราบภาษาโปรแกรมฝั่งเซิร์ฟเวอร์ โดยแอปพลิเคชันที่ได้รับผลกระทบมี WordPress, Magento และ phpMyAdmin ผู้ดูแลระบบควรอัปเดตเป็น PHP เวอร์ชันที่ได้รับการแก้ไขแล้ว เฝ้าระวังกิจกรรมที่น่าสงสัยจาก command shell และนำระบบที่ได้รับผลกระทบออกจากระบบหากไม่สามารถติดตั้งแพตช์ได้ PHP 8.1 และเวอร์ชันก่อนหน้ายังไม่มีแพตช์แก้ไขอย่างเป็นทางการ Cloudflare ระบุว่าได้เปิดใช้ระบบป้องกันด้วยไฟร์วอลล์ก่อนการเปิดเผยต่อสาธารณะ BNB Chain, PancakeSwap และ Trust Wallet ระบุว่าชุดเทคโนโลยีของตนไม่ได้ใช้ PHP แต่เว็บไซต์บุคคลที่สามที่ถูกเจาะระบบยังอาจทำให้ผู้ใช้คริปโตพบข้อความปลอมให้เชื่อมต่อกระเป๋าเงิน คำขอลงนามที่เป็นอันตราย หรือการขโมยข้อมูลรับรองและคีย์ API ยังไม่มีรายงานความเสียหายต่อเว็บเทรดหรือกระเป๋าเงินที่เชื่อมโยงกับ PHP2Shell ช่องโหว่นี้เป็นความเสี่ยงด้านความปลอดภัยของเว็บไซต์ ไม่ใช่กรณีที่มีรายงานว่าเครือข่ายหรือเงินทุนคริปโตถูกเจาะระบบ สกุลเงินดิจิทัลรายใหญ่ปรับตัวลงประมาณ 1.5% ในช่วง 24 ชั่วโมง แต่บทความระบุว่าการเคลื่อนไหวดังกล่าวมาจากราคาน้ำมันและข่าวเกี่ยวกับอิหร่าน ไม่ใช่ PHP2Shell เทรดเดอร์ควรใช้ลิงก์ที่บันทึกไว้ในบุ๊กมาร์ก และตรวจสอบคำขอลงนามจากกระเป๋าเงินอย่างรอบคอบ