ช่องโหว่ PHP ร้ายแรง เสี่ยงกระทบบริการคริปโตหลายร้อยแห่ง

Traders Union
ข่าวทั้งหมด
สกุลเงินดิจิทัล
ช่องโหว่ร้ายแรงใน PHP

ข่าวทั้งหมด

ข่าวเด่น

บทความที่คัดสรรโดยบรรณาธิการ

หุ้น

สกุลเงินดิจิทัล

เศรษฐกิจ

สกุลเงิน

สินค้าโภคภัณฑ์

ธุรกิจและความมั่งคั่ง

เสียงจากตลาด

Pavlo Kot

22.10.2026

ช่องโหว่ PHP ร้ายแรง เสี่ยงกระทบบริการคริปโตหลายร้อยแห่ง

พบช่องโหว่ร้ายแรง 2 รายการใน PHP ซึ่งเป็นภาษาโปรแกรมที่ใช้กันอย่างแพร่หลาย และอาจเปิดทางให้ผู้โจมตีสั่งรันโค้ดบนเซิร์ฟเวอร์จากระยะไกลได้โดยไม่ต้องยืนยันตัวตน การวิเคราะห์โครงสร้างพื้นฐานในอุตสาหกรรมคริปโตพบ 793 โดเมนที่มีสัญญาณว่าใช้ PHP ทำให้เกิดความกังวลด้านความปลอดภัยต่อแพลตฟอร์มซื้อขาย กระเป๋าเงิน และแพลตฟอร์ม DeFi

บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.

ปัญหานี้ส่งผลกระทบต่อองค์กรทั่วโลก รวมถึงหน่วยงานภาครัฐและบริษัทเทคโนโลยี ตามแถลงการณ์ นักพัฒนา PHP เผยแพร่อัปเดตความปลอดภัยฉุกเฉินเมื่อวันที่ 21 ตุลาคม 2026

PHP Foundation ยอมรับว่าพบสัญญาณของช่องโหว่หนึ่งรายการตั้งแต่ปี 2024 แต่การแก้ไขถูกเลื่อนซ้ำหลายครั้ง เนื่องจากขาดแคลนบุคลากรและกังวลว่าจะกระทบแอปพลิเคชันที่ใช้งานอยู่

แพลตฟอร์มคริปโตกำลังเผชิญภัยคุกคามใดบ้าง?

นักวิจัยจากบริษัทด้านความปลอดภัยบล็อกเชน SlowMist ตรวจสอบ 1,488 โดเมนที่เกี่ยวข้องกับอุตสาหกรรมคริปโต โดย 793 โดเมนมีสัญญาณว่าใช้ PHP โดยตรง

ดูโพสต์บน X กำลังโหลด...

news.removed-tweet-widget.title

news.removed-tweet-widget.content

การใช้ PHP ไม่ได้หมายความว่าบริการนั้นมีช่องโหว่เสมอไป อย่างไรก็ตาม แพลตฟอร์มที่ใช้ซอฟต์แวร์เวอร์ชันที่ได้รับผลกระทบอาจเสี่ยงต่อการโจมตี หากผู้ดูแลระบบไม่ติดตั้งอัปเดต

Intersect ซึ่งเป็นองค์กรที่มีส่วนร่วมในการพัฒนาระบบนิเวศ Cardano ปิดพื้นที่สมาชิกเป็นการชั่วคราวเพื่อประเมินความเสี่ยงที่อาจเกิดขึ้น

Coinbase ระบุว่าไม่พบระบบ PHP ที่เชื่อมต่อกับอินเทอร์เน็ตและเสี่ยงต่อการถูกโจมตี อีกทั้งยังเริ่มตรวจสอบความปลอดภัยเพิ่มเติมกับผู้ให้บริการโครงสร้างพื้นฐานภายนอก

BitGo ผู้ให้บริการรับฝากสินทรัพย์คริปโตระบุว่าแพลตฟอร์มไม่ได้รับผลกระทบ ขณะที่ Changpeng Zhao ผู้ร่วมก่อตั้ง Binance เรียกร้องให้ผู้ใช้เพิ่มความระมัดระวังเมื่อเข้าชมเว็บไซต์ เนื่องจากผู้ดูแลระบบบางรายยังไม่ได้ติดตั้งแพตช์ความปลอดภัย

นักพัฒนายอมรับความล้มเหลวเชิงระบบ

PHP Foundation อธิบายว่าความพยายามแก้ไขช่องโหว่สะดุดซ้ำหลายครั้ง เนื่องจากปัญหามีความซับซ้อน สถานการณ์เปลี่ยนไปเมื่อวันที่ 11 สิงหาคม หลัง Calif และ OpenAI รายงานช่องโหว่นี้แยกจากกัน ขณะที่นักวิจัยจาก Calif สาธิตให้เห็นว่าสามารถสั่งรันโค้ดจากระยะไกลได้

องค์กรระบุว่าความล่าช้าดังกล่าวเป็น “ความล้มเหลวเชิงระบบ” ซึ่งเกี่ยวข้องกับกระบวนการตัดสินใจและทรัพยากรที่ไม่เพียงพอ อย่างไรก็ตาม ในช่วงที่มีการเปิดเผยข้อมูลต่อสาธารณะ ทีมความปลอดภัยของ PHP ยังไม่พบกรณีการโจมตีที่ยืนยันได้

ท่ามกลางความกังวลด้านความปลอดภัย หน่วยงานภาครัฐในเนเธอร์แลนด์ ฟินแลนด์ ฝรั่งเศส เยอรมนี และออสเตรเลีย ปิดเว็บไซต์บางแห่งชั่วคราว ข้อจำกัดดังกล่าวยังส่งผลต่อบริการสนับสนุนบางส่วนของ Wikipedia

ความเสี่ยงจากการพึ่งพาโครงสร้างพื้นฐานภายนอกเคยส่งผลต่อตลาดคริปโตมาก่อน ในเดือนพฤษภาคม 2026 Coinbase ประสบปัญหาบริการขัดข้องนานกว่า 2 ชั่วโมง เนื่องจาก Amazon Web Services ขัดข้อง ส่งผลกระทบต่อผู้ใช้หลายพันราย

ขณะนั้น ปัญหาทางเทคนิคทำให้บริการของกระดานเทรดพร้อมใช้งานลดลงอย่างมาก ต่างจากเหตุการณ์ PHP ในครั้งนี้ เหตุขัดข้องเกิดจากความล้มเหลวของโครงสร้างพื้นฐานคลาวด์ ไม่ใช่ช่องโหว่ด้านความปลอดภัย

ก่อนหน้านี้ เรารายงานว่า OpenAI และ Anthropic ขยายการตรวจสอบความล้มเหลวด้านความปลอดภัยของ AI agent โดยทั้งสองบริษัทกำลังตรวจสอบความเสี่ยงที่เกี่ยวข้องกับระบบอัตโนมัติและการโต้ตอบกับโครงสร้างพื้นฐานดิจิทัล

เนื้อหานี้อาจมีความคิดเห็นจากบุคคลที่สาม ข้อมูลและข้อมูลใด ๆ บนเว็บเพจนี้ไม่ถือเป็นคำแนะนำการลงทุนตาม ข้อจำกัดความรับผิดชอบ ของเรา แม้ว่าเราจะยึดมั่นใน ความซื่อสัตย์ทางบรรณาธิการ อย่างเคร่งครัด โพสต์นี้อาจมีการอ้างอิงถึงผลิตภัณฑ์จากพันธมิตรของเรา

คุณชอบบทความนี้หรือไม่?