CZ: ช่องโหว่ PHP มีกรณีถูกนำไปใช้ประโยชน์แล้ว เตือนผู้ใช้ให้ระวังการเข้าชมเว็บไซต์ในอีกไม่กี่วันข้างหน้า
รายงานข่าวจาก Odaily: CZ ผู้ก่อตั้ง Binance โพสต์บนแพลตฟอร์ม X เพื่อเตือนว่า PHP ได้เปิดเผยช่องโหว่ด้านความปลอดภัยสองรายการเมื่อเร็วๆ นี้ (CVE-2026-109618, CVE-2026-109619) ซึ่งอาจส่งผลกระทบต่อเซิร์ฟเวอร์ที่รันแอปพลิเคชันอย่าง WordPress, Magento เป็นต้น
CZ กล่าวว่า รายละเอียดของช่องโหว่ที่เกี่ยวข้องได้รั่วไหลออกมาก่อนที่จะมีการเผยแพร่แพตช์ โดยแพตช์ถูกเผยแพร่เมื่อวันที่ 21 ตุลาคม ไม่นานหลังจากข้อมูลช่องโหว่รั่วไหลออกมา ก็มีกรณีที่ได้รับการยืนยันว่าถูกนำไปใช้ประโยชน์แล้ว ผู้โจมตีไม่จำเป็นต้องผ่านการยืนยันตัวตนก็สามารถใช้เว็บไซต์ที่ได้รับผลกระทบเพื่อขโมยข้อมูลรับรองของผู้เข้าชม หรือโจมตีอุปกรณ์ของพวกเขาได้
ปัจจุบัน ทีมไอทีที่เกี่ยวข้องกำลังดำเนินการป้องกันด้วยไฟร์วอลล์เว็บแอปพลิเคชัน (WAF) และติดตั้งแพตช์ CZ เตือนผู้ใช้ว่าในอีกไม่กี่วันข้างหน้าควรระมัดระวังเป็นพิเศษเมื่อเข้าชมเว็บไซต์ใดๆ
