PHP มีช่องโหว่ระดับสูง 2 รายการ คะแนน CVSS อยู่ที่ 9.2 ทั้งคู่ SlowMist แนะนำให้โปรเจกต์ Web3 อัปเกรดทันที
Odaily รายงานว่า ทีมความปลอดภัย SlowMist เผยแพร่รายงานระบุว่า ช่องโหว่ระดับสูง CVE-2026-109618 และ CVE-2026-109619 ที่ PHP เปิดเผยเมื่อเร็วๆ นี้ กำลังก่อความเสี่ยงต่อโครงสร้างพื้นฐานนอกเชนของอุตสาหกรรม Web3 ช่องโหว่ทั้งสองมีคะแนน CVSS v4.0 อยู่ที่ 9.2 คะแนน ผู้โจมตีไม่จำเป็นต้องมีบัญชีหรือ API Key เพียงส่งคำขอที่สร้างขึ้นเป็นพิเศษไปยังบริการ PHP ที่เปิดเผยต่ออินเทอร์เน็ตสาธารณะ ก็อาจสามารถรันโค้ดใดๆ ก็ได้ด้วยสิทธิ์ของโปรเซสบริการเว็บ
ช่องโหว่ส่งผลกระทบต่อ PHP ทุกเวอร์ชันตั้งแต่ 5.4 ถึง 8.5.11 และรายละเอียดของช่องโหว่ได้รั่วไหลก่อนที่แพตช์อย่างเป็นทางการจะเผยแพร่ ทีมข่าวกรองภัยคุกคามของ Amazon สังเกตเห็นความพยายามโจมตีจริงก่อนการเปิดเผยต่อสาธารณะ 4 วัน ระบบข่าวกรองภัยคุกคาม MistEye ของ SlowMist สแกนพบว่า ในโดเมนที่เกี่ยวข้องกับคริปโต 1,488 โดเมนที่นำมาสถิติ มี 793 โดเมนที่มีลายนิ้วมือ PHP โดยตรง คิดเป็นประมาณ 53.3%
โครงสร้างพื้นฐานนอกเชนที่ได้รับผลกระทบ ได้แก่ หน้าเว็บส่วนหน้าของโปรเจกต์ Web3 อินเทอร์เฟซ API หน้ารับแอร์ดรอป ระบบหลังบ้านสำหรับปฏิบัติการ และบริการกระเป๋าเงินแบบ托管 เป็นต้น หากผู้โจมตีใช้ช่องโหว่ PHP โจมตีเซิร์ฟเวอร์เว็บไซต์ของโปรเจกต์ได้สำเร็จ อาจแก้ไขหน้าเว็บส่วนหน้าและหลอกล่อให้ผู้ใช้ลงนามธุรกรรมที่เป็นอันตราย เพื่อขโมยสินทรัพย์
ทางการได้เผยแพร่เวอร์ชัน PHP 8.5.12, 8.4.27, 8.3.36 และ 8.2.35 แล้ว โปรเจกต์ที่เกี่ยวข้องควรอัปเกรดเป็นเวอร์ชันล่าสุดที่สอดคล้องกัน PHP 8.1 และเวอร์ชันก่อนหน้าได้หยุดการสนับสนุนตามปกติจากต้นน้ำแล้ว ควรย้ายระบบโดยเร็วที่สุด เมื่อไม่สามารถอัปเกรดได้ทันที มาตรการบรรเทาชั่วคราวที่ใช้ได้เพียงลดความเสี่ยงของเส้นทางการโจมตีเฉพาะเท่านั้น การใช้แพตช์ยังคงเป็นวิธีแก้ปัญหาที่สมบูรณ์
