เปิด “ผลกระทบช่องโหว่ PHP ทั่วโลก” ลามธนาคาร-สายการบิน-โรงพยาบาล-หน่วยงานรัฐ

ช่องโหว่ PHP กระทบหลายประเทศทั่วโลก ลามธนาคาร สายการบิน โรงพยาบาล และบริการภาครัฐ หลายองค์กรระงับบริการชั่วคราวเพื่อป้องกันภัยไซเบอร์

วันที่ 22 ตุลาคม 2569 สำนักข่าว Reuters และ BBC รายงานว่า หน่วยงานรัฐบาล บริษัทเทคโนโลยี และผู้ให้บริการเว็บไซต์ทั่วโลกกำลังเร่งรับมือช่องโหว่ด้านความปลอดภัยร้ายแรงในภาษาโปรแกรม PHP ซึ่งเป็นเทคโนโลยีพื้นฐานที่ใช้พัฒนาเว็บไซต์จำนวนมากทั่วโลก หลังนักวิจัยด้านความปลอดภัยไซเบอร์ใช้ปัญญาประดิษฐ์ (AI) ช่วยค้นพบวิธีใช้ประโยชน์จากช่องโหว่ที่อาจเปิดทางให้แฮกเกอร์เข้าควบคุมเซิร์ฟเวอร์และเข้าถึงข้อมูลสำคัญได้

เหตุการณ์ดังกล่าวส่งผลให้หน่วยงานรัฐบาลในหลายประเทศ โดยเฉพาะในยุโรป ต้องระงับการให้บริการเว็บไซต์ชั่วคราวเพื่อป้องกันความเสี่ยง ครอบคลุมทั้งบริการภาครัฐ โรงพยาบาล ระบบการศึกษา สนามบิน และแพลตฟอร์มออนไลน์ที่ประชาชนใช้งานในชีวิตประจำวัน ขณะที่บริษัทเทคโนโลยีและหน่วยงานด้านความมั่นคงปลอดภัยไซเบอร์เร่งออกคำเตือนให้ผู้ดูแลระบบติดตั้งโปรแกรมแก้ไขช่องโหว่ หรือแพตช์ (Patch) โดยเร็วที่สุด

ช่องโหว่ PHP รุนแรงเพียงใด

PHP Foundation องค์กรที่สนับสนุนการพัฒนาภาษา PHP เปิดเผยว่า ช่องโหว่ที่พบมี 2 รายการ ได้แก่CVE-2026-109618 และ CVE-2026-109619 ซึ่งได้รับคะแนนความรุนแรง CVSS 9.2 จากคะแนนเต็ม 10 อยู่ในระดับวิกฤต ช่องโหว่ดังกล่าวอาจทำให้ผู้โจมตีสามารถสั่งรันโค้ดบนเซิร์ฟเวอร์จากระยะไกลโดยไม่ต้องผ่านการยืนยันตัวตน ภายใต้เงื่อนไขบางประการ หากโจมตีสำเร็จ อาจนำไปสู่การเข้าถึงฐานข้อมูล การขโมยข้อมูลส่วนบุคคล หรือการเข้าควบคุมระบบเว็บไซต์

โดย PHP เป็นภาษาโปรแกรมที่ทำงานอยู่เบื้องหลังเว็บไซต์ ทำหน้าที่ประมวลผลข้อมูลและเชื่อมต่อฐานข้อมูล โดยถูกใช้งานในระบบจัดการเว็บไซต์ยอดนิยม เช่น WordPress, Drupal, Joomla และ MediaWiki ซึ่งเป็นระบบที่ Wikipedia ใช้งาน

บริษัทด้านความปลอดภัยไซเบอร์ Wiz ประเมินว่า PHP เป็นเทคโนโลยีที่เกี่ยวข้องกับเว็บไซต์ราว 70% ทั่วโลก ขณะที่ผู้เชี่ยวชาญบางรายประเมินว่าช่องโหว่ครั้งนี้อาจส่งผลกระทบต่อเว็บไซต์ประมาณ 30 ล้านแห่ง อย่างไรก็ตาม ตัวเลขดังกล่าวเป็นเพียงการประเมินขอบเขตความเสี่ยง ไม่ใช่จำนวนเว็บไซต์ที่ถูกโจมตีสำเร็จ และ BBC ระบุว่ายังไม่สามารถยืนยันตัวเลข 70% ได้อย่างอิสระ

เนเธอร์แลนด์กระทบหลายภาคส่วน ตั้งแต่เว็บรัฐบาลถึงสนามบิน-โรงพยาบาล

เนเธอร์แลนด์เป็นหนึ่งในประเทศที่มีรายงานผลกระทบต่อเว็บไซต์และบริการออนไลน์หลายแห่ง โดย Reuters ระบุว่า เว็บไซต์ของหน่วยงานรัฐบาล ท่าเรือ Rotterdam สมาคมฟุตบอลแห่งชาติเนเธอร์แลนด์ (KNVB) พรรคการเมืองขนาดใหญ่ และโรงพยาบาลหลายแห่งต้องระงับบริการชั่วคราวเพื่อป้องกันความเสี่ยง

สำนักข่าว NOS ของเนเธอร์แลนด์ รายงานเพิ่มเติมว่าผลกระทบครอบคลุมบริการดิจิทัลภาครัฐ ได้แก่ DigiD ซึ่งเป็นระบบยืนยันตัวตนสำหรับเข้าถึงบริการของรัฐบาล และ MijnOverheid ซึ่งเป็นระบบสำหรับตรวจสอบข้อมูลและการติดต่อสื่อสารกับหน่วยงานภาครัฐ รวมถึงเว็บไซต์สภาผู้แทนราษฎรเนเธอร์แลนด์ (Tweede Kamer)

ขณะที่ ท่าอากาศยาน Schiphol ซึ่งเป็นสนามบินหลักของประเทศ มีรายงานว่าแอปพลิเคชันไม่สามารถแสดงข้อมูลเที่ยวบินล่าสุดได้ชั่วคราว แต่เว็บไซต์สนามบินยังเปิดให้บริการตามปกติ

ด้าน RTL Nederland บริษัทสื่อรายใหญ่ของเนเธอร์แลนด์ ต้องระงับเว็บไซต์ RTL.nl และแอปพลิเคชันชั่วคราวระหว่างดำเนินการอัปเดตระบบความปลอดภัย

ส่วนภาคสาธารณสุข มีรายงานว่าเว็บไซต์โรงพยาบาลอย่างน้อย 6 แห่งไม่สามารถเข้าถึงได้ชั่วคราว ได้แก่ Jeroen Bosch Ziekenhuis, Albert Schweitzer Ziekenhuis, Haaglanden Medisch Centrum (HMC), St. Antonius Ziekenhuis, Bravis Ziekenhuis และ Elisabeth-TweeSteden Ziekenhuis (ETZ)

นอกจากนี้ เว็บไซต์ของสมาคมฟุตบอล KNVB และสโมสรฟุตบอล FC Twente, Fortuna Sittard และ Willem II ยังอยู่ในกลุ่มที่ได้รับผลกระทบจากการระงับบริการชั่วคราว

ญี่ปุ่นกระทบภาคธนาคาร-สายการบิน-ท่องเที่ยว

สำหรับญี่ปุ่น ผลกระทบจากช่องโหว่ PHP ขยายไปยังภาคธนาคาร สายการบิน ธุรกิจท่องเที่ยว และบริการภาครัฐ โดย ธนาคาร Mitsubishi UFJ ระงับบริการอินเทอร์เน็ตบางส่วนเพื่อบำรุงรักษาฉุกเฉิน ขณะที่Mizuho Bank ดำเนินมาตรการบำรุงรักษาระบบเพื่อเพิ่มความปลอดภัย ส่วน Shizuoka Bank และ 77 Bank ระงับบริการธนาคารออนไลน์หรือบริการบางส่วนชั่วคราว นอกจากนี้Daiwa Securities ยังหยุดให้บริการบางรายการผ่านเว็บไซต์ รวมถึงการเปิดบัญชี อย่างไรก็ตาม สหพันธ์ธนาคารญี่ปุ่นยืนยันว่า ยังไม่พบผลกระทบต่อระบบชำระเงินระหว่างธนาคาร

ด้าน สายการบิน All Nippon Airways (ANA) ประกาศระงับการใช้งานแอปพลิเคชัน ANA Pocket การเพิ่มบัตรขึ้นเครื่องลง Apple Wallet ผ่านเว็บไซต์และแอปพลิเคชัน รวมถึงเว็บไซต์ข้อมูลองค์กรชั่วคราว โดยยืนยันว่า การจองและซื้อบัตรโดยสารยังดำเนินการได้ตามปกติ และไม่มีหลักฐานว่าบริษัทถูกโจมตีหรือเกิดข้อมูลรั่วไหล

ขณะที่ HIS บริษัทท่องเที่ยวรายใหญ่ของญี่ปุ่น ต้องระงับระบบจองทัวร์ทั้งในประเทศและต่างประเทศ รวมถึงการชำระเงินออนไลน์ด้วยบัตรเครดิตตั้งแต่คืนวันที่ 21 ตุลาคม ก่อนกลับมาให้บริการในวันที่ 22 ตุลาคม ส่วนเครือร้านอาหาร Sukiya และ Hama-Sushi ระงับการใช้งานแอปพลิเคชันชั่วคราวเพื่อป้องกันความเสี่ยง

นอกจากนี้ กระทรวงการคลังญี่ปุ่นยังประกาศระงับเนื้อหาและบริการบางส่วนบนเว็บไซต์ระหว่างตรวจสอบระบบและติดตั้งโปรแกรมแก้ไขช่องโหว่ โดยย้ำว่ามาตรการดังกล่าวมีเป้าหมายเพื่อรักษาความปลอดภัยของข้อมูลและระบบสารสนเทศ

เยอรมนี-ฝรั่งเศส-เบลเยียม ปิดเว็บไซต์ราชการชั่วคราว

ในเยอรมนี โฆษกกระทรวงดิจิทัล เปิดเผยต่อ Reuters ว่า ITZBund ซึ่งเป็นผู้ให้บริการเทคโนโลยีสารสนเทศแก่หน่วยงานรัฐบาลกลาง ได้ระงับเว็บไซต์หลายแห่งชั่วคราวเพื่อป้องกันความเสี่ยงจากช่องโหว่ PHP โดยรัฐบาลย้ำว่ายังไม่พบเหตุการณ์ด้านความปลอดภัยที่ยืนยันว่าเกิดจากการใช้ประโยชน์จากช่องโหว่ดังกล่าว

ส่วนฝรั่งเศส กระทรวงมหาดไทยประกาศปิดเว็บไซต์ของหน่วยงานฝ่ายปกครองระดับพื้นที่ หรือ Prefectures ชั่วคราว ระหว่างรอการติดตั้งแพตช์แก้ไขช่องโหว่

ขณะที่กระทรวงการต่างประเทศเบลเยียมระงับการให้บริการเว็บไซต์ของหน่วยงานชั่วคราว หลังมีรายงานความพยายามโจมตีที่เกี่ยวข้องกับช่องโหว่ PHP อย่างไรก็ตาม ศูนย์ความมั่นคงปลอดภัยไซเบอร์ของเบลเยียมระบุว่า ยังไม่พบการโจมตีเว็บไซต์ภายในประเทศที่ได้รับการยืนยัน

ฟินแลนด์ปิดบริการเว็บภาครัฐ เดนมาร์กกระทบระบบโรงเรียน

ฟินแลนด์เป็นอีกประเทศที่ได้รับผลกระทบ โดยValtori ซึ่งเป็นหน่วยงานให้บริการเทคโนโลยีสารสนเทศแก่รัฐบาล ประกาศระงับบริการเว็บไซต์สาธารณะของภาครัฐชั่วคราวเมื่อวันที่ 21 ตุลาคม เพื่อป้องกันความเสี่ยงจากช่องโหว่ PHP ซึ่ง Valtori ยืนยันว่า การหยุดให้บริการเป็นมาตรการป้องกัน และไม่ได้เกิดจากเหตุข้อมูลรั่วไหล อีกทั้งยังไม่พบความพยายามใช้ประโยชน์จากช่องโหว่ในระบบที่เกี่ยวข้อง

ด้านเดนมาร์ก บริษัท Kombit ซึ่งให้บริการระบบเทคโนโลยีสารสนเทศแก่หน่วยงานท้องถิ่น ได้ระงับบริการหลายระบบ รวมถึงแพลตฟอร์มสื่อสารระหว่างโรงเรียนกับผู้ปกครองในระดับประเทศ ส่งผลให้ผู้ใช้งานไม่สามารถเข้าถึงบริการบางส่วนได้ชั่วคราว

สหราชอาณาจักรปิดเว็บหน่วยงานงบประมาณ-สาธารณสุข

BBC รายงานว่า สำนักงานความรับผิดชอบด้านงบประมาณของสหราชอาณาจักร (Office for Budget Responsibility: OBR) ซึ่งมีหน้าที่จัดทำประมาณการเศรษฐกิจและการคลังของรัฐบาล เป็นหนึ่งในหน่วยงานที่ระงับเว็บไซต์ชั่วคราวตามคำแนะนำของศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (NCSC)

การปิดเว็บไซต์เกิดขึ้นก่อนการเผยแพร่รายงานประมาณการเศรษฐกิจและการคลังที่จะประกาศควบคู่กับงบประมาณรัฐบาลในสัปดาห์ถัดไป อย่างไรก็ตาม ดักลาส อเล็กซานเดอร์ (Douglas Alexander) รัฐมนตรีฝ่ายสกอตแลนด์ ระบุว่า ยังไม่มีข้อบ่งชี้ว่าความปลอดภัยของข้อมูลงบประมาณได้รับผลกระทบจากช่องโหว่ดังกล่าว

ขณะเดียวกันNHS Scotland และหน่วยงานสาธารณสุขในสกอตแลนด์หลายแห่งต้องระงับเว็บไซต์ชั่วคราว โดย BBC รายงานว่า ในช่วงเย็นวันที่ 21 ตุลาคม มีเว็บไซต์ของสภาท้องถิ่นอย่างน้อย 7 แห่งจากทั้งหมด 32 แห่ง และหน่วยงานสาธารณสุข 6 แห่งจากทั้งหมด 14 แห่งที่หยุดให้บริการเพื่อป้องกันความเสี่ยง แม้เว็บไซต์ของหน่วยงานเหล่านี้กลับมาออนไลน์ในช่วงเช้าวันที่ 22 ตุลาคม แต่สภาท้องถิ่น 6 แห่งยังรายงานปัญหาเกี่ยวกับระบบบัญชีออนไลน์และการชำระเงิน สะท้อนผลกระทบต่อการเข้าถึงบริการสาธารณะและการทำธุรกรรมออนไลน์ของประชาชน

Wikipedia-Internet Archive หยุดบริการบางส่วน Amazon พบความพยายามโจมตี

ผลกระทบยังขยายไปถึงแพลตฟอร์มข้อมูลออนไลน์ระดับโลก โดย Wikimedia Foundation ผู้ดูแล Wikipedia ระงับบริการบางระบบที่เกี่ยวข้องกับ PHP เป็นการชั่วคราวเพื่อดำเนินการแก้ไขความเสี่ยง ก่อนที่ BBC จะรายงานว่า Wikipedia กลับมาให้บริการตามปกติแล้วในวันที่ 22 ตุลาคม

ส่วนInternet Archive ซึ่งเป็นคลังข้อมูลดิจิทัลขนาดใหญ่ของโลก มีรายงานว่าต้องหยุดให้บริการช่วงสั้น ๆ เพื่อดำเนินมาตรการป้องกันช่องโหว่ดังกล่าว

ด้าน Amazon บริษัทเทคโนโลยีรายใหญ่ของสหรัฐฯ เปิดเผยว่า ตรวจพบความพยายามใช้ประโยชน์จากช่องโหว่ PHP แต่เว็บไซต์ของบริษัทยังคงให้บริการตามปกติ โดยยังไม่มีข้อมูลยืนยันว่าความพยายามดังกล่าวสามารถเจาะระบบได้สำเร็จ

ขณะที่ Cloudflare ผู้ให้บริการโครงสร้างพื้นฐานอินเทอร์เน็ตและระบบป้องกันเว็บไซต์ รายงานว่า พบสัญญาณความพยายามโจมตีหลังรายละเอียดของช่องโหว่เริ่มถูกเปิดเผย พร้อมเร่งใช้มาตรการป้องกันผ่านระบบ Web Application Firewall (WAF) เพื่อลดความเสี่ยงให้เว็บไซต์ของลูกค้า

สหรัฐฯ-ออสเตรเลียเตือนเร่งอัปเดตระบบ ไทยสั่งตรวจสอบฐานข้อมูลสำคัญ

สำนักงานความมั่นคงแห่งชาติสหรัฐฯ (NSA) ออกคำเตือนว่า ช่องโหว่ PHP อาจเปิดทางให้ผู้โจมตีเข้าถึงระบบไฟล์หรือฐานข้อมูลของเซิร์ฟเวอร์ได้ พร้อมแนะนำให้องค์กรที่ใช้ PHP เร่งติดตั้งแพตช์แก้ไขโดยทันที หากไม่สามารถอัปเดตระบบได้ในระยะเวลาอันสั้น หน่วยงานควรพิจารณาระงับบริการระบบที่มีความเสี่ยงชั่วคราวจนกว่าจะสามารถแก้ไขได้อย่างเหมาะสม

ขณะที่หน่วยงานด้านความมั่นคงปลอดภัยไซเบอร์ของออสเตรเลียและสหภาพยุโรปออกคำแนะนำให้ผู้ดูแลระบบตรวจสอบและอัปเดตซอฟต์แวร์โดยเร็วเช่นกัน

สำหรับประเทศไทย ศ.ดร.ยศชนัน วงศ์สวัสดิ์ รองนายกรัฐมนตรี และรัฐมนตรีว่าการกระทรวงการอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม (อว.) เปิดเผยเมื่อวันที่ 22 ตุลาคมว่า ได้สั่งการให้หน่วยงานภายใต้กระทรวง อว. เร่งตรวจสอบและอัปเกรดระบบที่ใช้ PHP โดยให้ความสำคัญกับฐานข้อมูลผู้ป่วยและนักศึกษา พร้อมประสานหน่วยงานที่เกี่ยวข้องเพื่อดำเนินมาตรการป้องกัน

ผลกระทบทางธุรกิจยังประเมินมูลค่าความเสียหายไม่ได้

แม้ช่องโหว่ PHP จะทำให้หน่วยงานรัฐบาลและบริษัทหลายแห่งทั่วโลกต้องระงับบริการเว็บไซต์ชั่วคราว แต่จนถึงวันที่ 22 ตุลาคม 2569 ยังไม่มีการเปิดเผยตัวเลขมูลค่าความเสียหายทางธุรกิจทั่วโลกที่ได้รับการยืนยันอย่างเป็นทางการ

ผลกระทบที่มีรายงานชัดเจนในขณะนี้ ได้แก่ การหยุดให้บริการเว็บไซต์ภาครัฐ การเข้าถึงบริการออนไลน์บางประเภทไม่ได้ชั่วคราว การแสดงข้อมูลเที่ยวบินผ่านแอปพลิเคชันที่ขัดข้อง ตลอดจนการหยุดให้บริการเว็บไซต์โรงพยาบาลและแพลตฟอร์มการศึกษา

นอกจากนี้องค์กรต่าง ๆ ยังอาจมีต้นทุนเพิ่มขึ้นจากการตรวจสอบระบบ การติดตั้งแพตช์ฉุกเฉิน การเฝ้าระวังภัยไซเบอร์ และการฟื้นฟูบริการให้กลับมาใช้งานได้ตามปกติ แต่ยังไม่มีข้อมูลเพียงพอที่จะระบุว่าแต่ละองค์กรสูญเสียรายได้เท่าใด

อ้างอิง : www.reuters.com , www.reuters.com , live.euronext.com , www.thestar.com.my , www.rijksoverheid.nl , www.abc.net.au , digital.nhs.uk , openai.com

อ่านข่าวที่เกี่ยวข้อง

• สกมช.รับมือช่องโหว่ PHP2Shell ระดับวิกฤต สั่งเฝ้าระวังระบบสำคัญทั่วประเทศ
• เปิดไทม์ไลน์ “วิกฤตช่องโหว่ PHP ร้ายแรง” จากจุดอ่อนปี 2024 สู่วิกฤตไซเบอร์ปี 2026
• “ยศชนัน” สั่งหน่วยงาน อว. เร่งอุดช่องโหว่ PHP เน้นมหาวิทยาลัย-โรงพยาบาลโรงเรียนแพทย์
• “ญี่ปุ่น” เร่งอุดช่องโหว่ PHP ธนาคาร-สายการบินระงับบริการออนไลน์ หวั่นถูกโจมตีไซเบอร์
• Cloudflare พบความพยายามโจมตีช่องโหว่ PHP พุ่งหลักล้านครั้ง ญี่ปุ่นสั่งรับมือฉุกเฉิน
• เตือนภัยไซเบอร์ทั่วโลก พบช่องโหว่ PHP กระทบเว็บเกือบ 70% หลัง AI ช่วยค้นพบ