วิกฤตไซเบอร์ "PHP2Shell": ช่องโหว่ร้ายแรงที่สะเทือน 70% ของเว็บไซต์ทั่วโลกNew!!
ตุลาคม 23, 2026
การค้นพบ "PHP2Shell" ที่ซ่อนตัวมากว่าทศวรรษ
นักวิจัยด้านความปลอดภัยไซเบอร์จากบริษัท Calif และ Wiz ได้ร่วมมือกันในโครงการของ OpenAI โดยใช้ AI อย่าง GPT-5.6 Sol เข้ามาช่วยตรวจสอบโค้ด จนกระทั่งพบช่องโหว่ร้ายแรง 2 จุดที่ซ่อนอยู่ในระบบมานานกว่า 10 ปี ซึ่งเกี่ยวข้องกับ "การจัดการหน่วยความจำ (Memory Management)" และ "การจัดการข้อผิดพลาด (Error Handling)"
จริงๆ แล้วเคยมีนักวิจัยตั้งทฤษฎีถึงช่องโหว่นี้ไว้ตั้งแต่ปี 2024 แต่ในตอนนั้นยังหาวิธีเจาะระบบจริงๆ ไม่พบ ทาง PHP Foundation ยอมรับว่าความล่าช้าในการแก้ไขปัญหานี้เกิดจาก "ความล้มเหลวเชิงโครงสร้าง" ทั้งในเรื่องของการขาดแคลนทรัพยากรและกระบวนการตัดสินใจของทีมความปลอดภัย
