เว็บไซต์และบริการออนไลน์หลายประเทศทยอยหยุดให้บริการชั่วคราว หลังพบช่องโหว่ร้ายแรงใน PHP ซอฟต์แวร์ที่ใช้ทำงานเบื้องหลังเว็บไซต์จำนวนมาก ทั้งเว็บหน่วยงานรัฐ โรงพยาบาล เกมออนไลน์ ระบบยืนยันตัวตน และบริการธุรกิจได้รับผลกระทบ ขณะที่ทีมพัฒนา PHP ออกแพตช์แก้ไขแล้วเมื่อวันที่ 21 ตุลาคม 2026
หลายแห่งเลือกปิดระบบไว้ก่อนระหว่างตรวจสอบและแก้ไขช่องโหว่ แต่ละแห่งหยุดบริการไม่เหมือนกัน และการปิดระบบก็ไม่ได้แปลว่าทุกแห่งถูกแฮ็กหรือมีข้อมูลรั่วไหล
เว็บรัฐและโรงพยาบาลในยุโรปทยอยปิดชั่วคราว
Reuters รายงานว่า เยอรมนีปิดเว็บไซต์บางส่วนที่ ITZBund ดูแล ส่วนฝรั่งเศสปิดเว็บไซต์สำนักงานฝ่ายปกครองระดับจังหวัดชั่วคราว เบลเยียมปิดเว็บไซต์กระทรวงการต่างประเทศ และฟินแลนด์ให้ Valtori ระงับบริการเว็บไซต์สาธารณะของรัฐบาล
เยอรมนีระบุว่ายังไม่มีรายงานเหตุด้านความปลอดภัย ส่วน Valtori ระบุว่ายังไม่พบความพยายามโจมตีผ่านช่องโหว่นี้
ในเนเธอร์แลนด์ เว็บไซต์ท่าเรือรอตเทอร์ดาม สมาคมฟุตบอล KNVB พรรคการเมืองใหญ่ และโรงพยาบาลหลายแห่งก็ปิดชั่วคราวเช่นกัน ส่วน Wikimedia Foundation ปิดระบบบางส่วนเพื่อรอติดตั้งแพตช์ ไม่ใช่การปิด Wikipedia ทั้งเว็บไซต์
บริการที่ต้องล็อกอินก็ได้รับผลกระทบด้วย รัฐบาลเนเธอร์แลนด์ประกาศหยุด DigiD, MijnOverheid.nl และ Overheid.nl ชั่วคราว เมืองอัมสเตอร์ดัมแจ้งว่าบริการที่ต้องล็อกอินผ่าน DigiD ได้รับผลกระทบ รวมถึง Stadspas ที่ใช้งานไม่ได้จากปัญหา PHP ส่วนเว็บไซต์ Amsterdam.nl ยังเปิดได้
เกมและบริการในญี่ปุ่นทยอยปิดปรับปรุง
Cygames ประกาศปิดปรับปรุง Uma Musume และ Princess Connect! Re:Dive เวอร์ชันญี่ปุ่น รวมถึง Shadowverse: Worlds Beyond เพื่อรับมือช่องโหว่ PHP การหยุดบริการกระทบการเล่นเกมและฟังก์ชันที่ระบุในแต่ละประกาศ บางเกมยังหยุดการเชื่อมข้อมูล เว็บไซต์ทางการ หรือบริการเสริมด้วย
Bandai Namco ID หยุดระบบบัญชีและเว็บไซต์ของบริการ ทำให้ล็อกอิน สมัครบัญชี หรือใช้ฟังก์ชันของระบบไม่ได้ระหว่างปรับปรุง ส่วน SEGA ปิดเว็บไซต์ข้อมูลผลิตภัณฑ์ sega.jp ทุกหน้า ทั้งสองกรณีเป็นการหยุดระบบบัญชีหรือเว็บไซต์ ไม่ใช่การปิดเกมทั้งหมดของบริษัท
นอกวงการเกม Rakuten Point Mall ประกาศปิดปรับปรุงเกมและบริการของตัวเอง ส่วน Konica Minolta หยุดบริการการศึกษา tomoLinks ชั่วคราว
เครื่องมือทำเว็บและโฮสติ้งหยุดบริการบางส่วน
Studio หยุดหน้าจัดการเว็บไซต์ เครื่องมือแก้ไขเว็บ และการซื้อขายเทมเพลตเพื่อป้องกันความเสี่ยง แต่เว็บไซต์ที่เผยแพร่แล้วกับหน้าพรีวิวยังเปิดดูได้
Muumuu Domain ทยอยหยุดเว็บไซต์บริการ แผงควบคุม MCP/API และการต่ออายุอัตโนมัติผ่าน Osaipo!
Zenlogic Hosting หยุดเว็บเซิร์ฟเวอร์ระหว่างอัปเดต PHP และติดตั้งแพตช์ ทำให้เว็บไซต์กับอีเมลผ่านหน้าเว็บ Roundcube ใช้งานไม่ได้ แต่ยังรับส่งอีเมลผ่านโปรแกรมอีเมล และใช้ FTP รับส่งหรือจัดการไฟล์ได้ตามปกติ
ส่วน Kokopelli ประกาศทยอยหยุดระบบและบริการของ Big Advance ที่ต้องแก้ไข โดยจะเปิดกลับเมื่อผ่านการตรวจสอบความปลอดภัย
รายชื่อข้างต้นเป็นเพียงตัวอย่างของบริการที่ได้รับผลกระทบ ไม่ใช่ทั้งหมด แต่ละแห่งมีเวลาเปิดกลับต่างกัน จึงไม่ได้หมายความว่าทุกบริการยังปิดอยู่พร้อมกัน
ช่องโหว่ PHP คืออะไร ทำไมกระทบหลายบริการ?
PHP เป็นซอฟต์แวร์ที่เว็บไซต์และเว็บแอปใช้ทำงานอยู่เบื้องหลัง เช่น รับคำขอจากผู้ใช้แล้วประมวลผล เมื่อพบช่องโหว่ใน PHP บริการที่ดูต่างกันมากจึงอาจได้รับผลกระทบจากปัญหาเดียวกัน
ช่องโหว่สองรายการนี้มีรหัส CVE-2026-109618 และ CVE-2026-109619 ได้คะแนนความรุนแรง 9.2 จากระบบประเมิน CVSS v4.0 ปัญหาอยู่ที่วิธีจัดการหน่วยความจำและข้อมูลที่ PHP เก็บไว้ระหว่างทำงาน และอาจเปิดทางให้ผู้โจมตีสั่งให้เซิร์ฟเวอร์รันคำสั่งได้โดยไม่ต้องล็อกอิน
ทีมพัฒนา PHP แนะนำให้เว็บที่ใช้ PHP เร่งอัปเดต รวมถึงระบบ PHP-FPM, Apache ที่ใช้ mod_php และ LiteSpeed ด้วย โอกาสที่ผู้โจมตีจะเจาะได้สำเร็จขึ้นอยู่กับระบบและการตั้งค่าของแต่ละเว็บ ไม่ใช่ว่าเว็บที่ใช้ PHP ทุกแห่งถูกเจาะแล้ว
แพตช์ออกแล้ว ต้องอัปเดต PHP บนเซิร์ฟเวอร์
PHP ออกรุ่นแก้ไขช่องโหว่เมื่อวันที่ 21 ตุลาคม ได้แก่
- PHP 8.2.35
- PHP 8.3.36
- PHP 8.4.27
- PHP 8.5.12
การปรับค่าหรือปิดบางฟีเจอร์ช่วยลดความเสี่ยงได้บางทาง แต่ยังใช้แทนแพตช์ไม่ได้ ผู้ดูแลควรอัปเดต PHP ตามสายเวอร์ชันที่ใช้อยู่ โดยดู คำแนะนำการอัปเดตจาก PHP ประกอบ หรือตรวจสอบกับผู้ให้บริการว่า PHP ที่ติดตั้งไว้ได้รับการแก้ไขแล้วหรือยัง รวมถึงกรณีที่นำแพตช์ไปใช้กับ PHP รุ่นเดิม
ถ้าใช้โฮสติ้งสำเร็จรูป ควรให้ผู้ให้บริการยืนยันว่า PHP บนเซิร์ฟเวอร์ได้รับแพตช์แล้ว การอัปเดตตัวเว็บไซต์หรือปลั๊กอินเพียงอย่างเดียวยังบอกไม่ได้ว่าแก้ไข PHP แล้วด้วย
ส่วนคนที่ใช้เกมหรือบริการออนไลน์เหล่านี้ ควรติดตามประกาศของแต่ละราย เพื่อดูว่าฟังก์ชันไหนหยุดให้บริการและเปิดกลับเมื่อไร
มุมมองจาก TechCatchUp
ความน่ากังวลของรอบนี้คือมีทั้งเว็บโรงพยาบาลและบริการรัฐในยุโรปที่ต้องหยุดชั่วคราว นอกเหนือจากเกมและระบบบัญชีในญี่ปุ่น ผลกระทบจึงไม่ได้มีแค่เล่นเกมไม่ได้ แต่รวมถึงช่องทางทำธุรกรรมออนไลน์ที่คนต้องใช้ด้วย
หลายแห่งเลือกปิดบริการชั่วคราวเพื่อลดความเสี่ยงระหว่างแก้ช่องโหว่ อย่างหน่วยงานในเยอรมนีที่ยังไม่มีรายงานเหตุด้านความปลอดภัย และ Valtori ที่ยังไม่พบความพยายามโจมตี แม้ผู้ใช้งานอาจจะต้องรอ แต่การยอมปิดเพื่อแก้ไขก่อน ก็น่าจะดีกว่าฝืนเปิดทั้งที่ยังมีช่องโหว่อยู่
ติดตามข่าวสารอัปเดตเทคโนโลยี เกม และไลฟ์สไตล์เพิ่มเติมได้ที่หน้าแรก techcatchup.net
พร้อมช่องทางโซเชียล Facebook | Instagram | TikTok | YouTube | X
