ผู้โจมตีพยายามใช้ช่องโหว่ PHP2Shell เป้าหมายหลายล้านเครื่อง เพื่อติดตั

นักวิจัยด้านความปลอดภัยพบความพยายามโจมตีจำนวนมากที่มุ่งเป้าไปยังช่องโหว่ PHP2Shell ที่เพิ่งถูกเปิดเผย โดยผู้ไม่หวังดีต้องการเปลี่ยนเครื่องที่ตกเป็นเหยื่อให้กลายเป็นส่วนหนึ่งของบอตเน็ต Mirai สายพันธุ์ใหม่ที่มีชื่อว่า Potassium อย่างไรก็ตาม การโจมตีเหล่านี้ยังไม่ประสบผลสำเร็จ ซึ่งบ่งชี้ว่าการนำช่องโหว่ไปใช้ในทางที่ผิดอาจทำได้ยากกว่าที่หลายฝ่ายประเมินไว้

ช่องโหว่ดังกล่าวประกอบด้วย CVE 2026 109618 และ CVE 2026 109619 ซึ่งมีคะแนนความรุนแรง CVSS อยู่ที่ 9.2 ถือว่าอยู่ในระดับวิกฤติ ช่องโหว่ทั้งสองรายการนี้สามารถนำไปสู่การเข้าถึงระบบจากระยะไกลโดยไม่ต้องผ่านการยืนยันตัวตน จึงเป็นเป้าหมายที่น่าสนใจสำหรับผู้ไม่หวังดีที่ต้องการสร้างเครือข่ายบอตเน็ตขนาดใหญ่

ภาพรวมการโจมตี

จากข้อมูลที่ถูกเปิดเผย ผู้โจมตีได้พยายามสแกนและโจมตีระบบจำนวนหลายล้านเครื่องทั่วโลก โดยมุ่งเป้าไปยังเซิร์ฟเวอร์ที่ใช้งานซอฟต์แวร์ที่มีช่องโหว่ PHP2Shell แม้ว่าจำนวนความพยายามจะมีมาก แต่ผลลัพธ์ที่ได้กลับไม่เป็นไปตามที่ผู้โจมตีคาดหวัง เนื่องจากการเอาชนะมาตรการป้องกันบางอย่างทำได้ยากกว่าที่คาดการณ์

ช่องโหว่ที่ถูกใช้ในการโจมตี

ช่องโหว่ CVE 2026 109618 และ CVE 2026 109619 ได้รับการจัดอันดับความรุนแรงในระดับ 9.2 จากระบบ CVSS ซึ่งสะท้อนให้เห็นถึงศักยภาพในการสร้างความเสียหายได้อย่างมาก ลักษณะสำคัญของช่องโหว่คือช่วยให้ผู้ไม่หวังดีสามารถเข้าควบคุมระบบจากระยะไกลได้โดยไม่ต้องมีการยืนยันตัวตน ซึ่งถือเป็นช่องทางที่อันตรายอย่างยิ่งหากถูกนำไปใช้ในทางที่ผิด

บอตเน็ต Mirai สายพันธุ์ Potassium

บอตเน็ต Mirai เป็นมัลแวร์ที่มีชื่อเสียงในการควบคุมอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตจำนวนมากเพื่อโจมตีแบบปฏิเสธการให้บริการ สายพันธุ์ Potassium เป็นเวอร์ชันที่ผู้ไม่หวังดีพัฒนาขึ้นเพื่อใช้ประโยชน์จากช่องโหว่ใหม่ ๆ ในการขยายเครือข่าย ทำให้สามารถสร้างการโจมตีได้อย่างกว้างขวางมากขึ้น

ความยากลำบากในการใช้ช่องโหว่

แม้ช่องโหว่จะมีความรุนแรงสูง แต่การนำไปใช้ในทางปฏิบัติกลับพบอุปสรรคหลายประการ ปัจจัยที่ทำให้การโจมตีไม่ประสบผลสำเร็จอาจรวมถึงความซับซ้อนในการเอาชนะกลไกการป้องกัน ความแตกต่างของสภาพแวดล้อมของเป้าหมาย และการที่ผู้ดูแลระบบหลายรายได้อัปเดตแพตช์ความปลอดภัยอย่างทันท่วงที

อย่างไรก็ตาม ผู้เชี่ยวชาญยังคงเตือนให้ผู้ดูแลระบบเร่งอัปเดตซอฟต์แวร์และติดตามการแจ้งเตือนด้านความปลอดภัยอย่างใกล้ชิด เนื่องจากผู้ไม่หวังดีอาจพัฒนาเทคนิคการโจมตีให้มีประสิทธิภาพมากขึ้นในอนาคต

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th