รัฐบาลยุโรปปิดเว็บไซต์ชั่วคราววันพุธ หลังช่องโหว่ PHP2Shell ถูกเปิดเผย ทำให้แฮกเกอร์รันโค้ดจากระยะไกลได้โดยไม่ต้องล็อกอิน องค์กรหลายล้านแห่งได้รับคำเตือนจาก NSA ให้ปรับปรุงแพตช์หรือปิดเซิร์ฟเวอร์ทันที เนื่องจาก AI ช่วยค้นหาช่องโหว่ได้เร็วกว่าเดิมมาก ทีมวิจัยจาก Calif และ Google ใช้โมเดล AI เช่น GPT-5.6 Sol และ Gemini 4 Argon ค้นพบช่องโหว่ที่สามารถถูกใช้โจมตีได้ทันที แม้ PHP Foundation จะเร่งเผยแพร่แพตช์ แต่การรั่วไหลของข้อมูลทำให้แฮกเกอร์เผยแพร่โค้ดโจมตีได้ก่อนหน้านั้น ช่องโหว่นี้กระทบเว็บไซต์ที่ใช้ PHP ซึ่งมีถึง 70% ของเว็บทั่วโลก หลังทีมวิจัยใช้ AI สร้างโค้ดโจมตีได้ภายใน 2 เดือน ขณะที่ก่อนหน้านี้อาจใช้เวลาหลายสัปดาห์ แม้ผู้ใช้จะอัปเดตแพตช์แล้ว แต่ข้อมูลอาจถูกขโมยไปแล้วโดยไม่รู้ตัว เนื่องจากไม่มีเครื่องมือตรวจจับการโจมตีที่มีอยู่ก่อนหน้านั้น ช่องโหว่นี้มีอยู่ตั้งแต่ปี 2024 แต่ถูกปล่อยให้ไม่ได้รับการแก้ไขเนื่องจาก PHP Foundation ขาดทรัพยากรและกระบวนการตรวจสอบที่ช้า แม้จะมีการเปิดเผยข้อมูลผ่านช่องทางต่าง ๆ แต่การโจมตีที่เกิดขึ้นจริงยังไม่มีหลักฐานชัดเจน แต่ทีมวิจัย Tolmo สามารถสร้างโค้ดโจมตีได้ภายใน 24 ชั่วโมง Amazon Threat Intelligence รายงานว่าตรวจพบการโจมตี PHP2Shell ตั้งแต่วันศุกร์ ซึ่งเป็นเครือข่ายที่ติดตามการเชื่อมต่อปลอม แสดงให้เห็นว่าช่องโหว่นี้มีความเสี่ยงสูงต่อระบบเซิร์ฟเวอร์ทั่วโลก
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว