บั๊ก PHP สร้างความตื่นตระหนกทั่วโลก เว็บไซต์เกาหลีเหนือยังออฟไลน์ต่อเนื่อง

เว็บไซต์ของรัฐบาลเกาหลีเหนือและสื่อของรัฐไม่สามารถเข้าถึงได้เป็นเวลา 24 ชั่วโมงแล้ว หลังมีการเปิดเผยบั๊ก PHP ร้ายแรง ซึ่งทำให้ 70% ของเว็บไซต์ทั่วโลกตกอยู่ในความเสี่ยงต่อผู้โจมตี

PHP ภาษาสคริปต์ที่อยู่เบื้องหลังหน้าเว็บเหล่านั้น กลับพบว่ามีข้อบกพร่องร้ายแรงที่อาจทำให้แฮกเกอร์สามารถเรียกใช้โค้ดจากระยะไกลได้

การค้นพบนี้สร้างความตื่นตระหนกไปทั่วโลก และรัฐบาลและธุรกิจทั่วโลกนำเว็บไซต์ของตนออฟไลน์ระหว่างที่เร่งแก้ไข

ประเทศที่ได้ดำเนินการปิดเว็บไซต์ดังกล่าว ได้แก่ เนเธอร์แลนด์ ฝรั่งเศส ฟินแลนด์ เดนมาร์ก เยอรมนี เบลเยียม ออสเตรเลีย และเกาหลีเหนือ

นักวิเคราะห์อินเทอร์เน็ต NetBlocks ยังตรวจพบ “การหยุดชะงักอย่างต่อเนื่อง” ของอินเทอร์เน็ตเกาหลีเหนือในช่วงที่ตื่นตระหนก และกล่าวว่าผู้ใช้ต่างประเทศไม่สามารถเข้าถึงโดเมน .kp ของประเทศได้

ยืนยันแล้ว: ข้อมูลเครือข่ายแสดงให้เห็นว่าการเชื่อมต่ออินเทอร์เน็ตของเกาหลีเหนือซึ่งมีจำกัดอยู่แล้วกำลังเกิดการหยุดชะงักอย่างต่อเนื่อง เหตุการณ์นี้สอดคล้องกับการที่ผู้ใช้ต่างประเทศไม่สามารถเข้าถึงเว็บไซต์ภายใต้โดเมน .kp ของประเทศได้

— NetBlocks (@netblocks) October 21, 2026

เหตุการณ์ PHP กระตุ้นความพยายามใช้ประโยชน์จากช่องโหว่เพิ่มขึ้นอย่างรวดเร็ว

Matthew Prince ผู้ร่วมก่อตั้ง Cloudflare กล่าวว่า ใน 10 ชั่วโมงก่อนที่บั๊กจะถูกเปิดเผย บริษัทของเขาเห็น “ความพยายามหลายพันครั้งที่จะใช้ประโยชน์จากมัน”

เขากล่าวเตือนว่า “ตัวเลขดังกล่าวพุ่งขึ้นเป็นหลายหมื่นภายใน 45 นาทีหลังประกาศ เป็นหลายแสนภายในสองชั่วโมง และเป็นล้านในตอนนี้”

Binance เสริมความปลอดภัยรับมือช่องโหว่ PHP

Binance ซึ่งเป็นการแลกเปลี่ยนสกุลเงินดิจิทัลที่ใหญ่ที่สุดในโลก กล่าวว่าได้วางมาตรการป้องกันไว้ล่วงหน้าก่อนที่จะมีแพตช์อย่างเป็นทางการเพื่อแก้ไขช่องโหว่ด้านความปลอดภัยของ PHP ที่เกิดขึ้นอย่างต่อเนื่อง

Changpeng Zhao ผู้ร่วมก่อตั้ง บอกให้ผู้ใช้ “ระมัดระวังเป็นพิเศษ” เมื่อเยี่ยมชมเว็บไซต์ โดยกล่าวว่า “ผู้ดูแลเว็บบางรายไม่ได้อัปเดตแพตช์ความปลอดภัยอยู่เสมอ”

Nina Rong ผู้อำนวยการฝ่ายการเติบโตของ BNB Chain ในเครือ Binance กล่าวว่า BNB Chain “ไม่ได้ใช้ PHP ในเทคสแตกของเรา”

เทคสแตกของ BNB Chain ไม่ได้ใช้ PHP เครือข่ายและโครงสร้างพื้นฐานหลักของเราไม่ได้รับผลกระทบจากช่องโหว่ PHP2Shell เราขอเตือนชุมชนให้เพิ่มความระมัดระวังเป็นพิเศษและคงความ SAFU อยู่เสมอ

— BNB Chain (@BNBCHAIN) October 22, 2026

การแลกเปลี่ยนคริปโทเคอร์เรนซี MEXC และกระเป๋าเงินคริปโท Trust Wallet กล่าวเช่นกันว่าไม่ได้รับผลกระทบจากช่องโหว่นี้ เนื่องจากทั้งสองบริษัทไม่ได้พึ่งพาโครงสร้างพื้นฐาน PHP

MEXC กล่าวเพิ่มเติมว่าบริษัทภายนอกที่ร่วมงานด้วยซึ่งใช้ PHP “ได้ดำเนินการแก้ไขที่จำเป็นเสร็จสิ้นแล้ว”