อดีตที่ปรึกษาผู้ตรวจการแผ่นดิน ที่ปรึกษาคณะดิจิทัล และอาจารย์ประจำหลักสูตรปริญญาโท คณะรัฐประศาสนศาสตร์ วิทยาลัยเทคโนโลยีสยาม เปิดเผยถึงความเสี่ยงด้านความปลอดภัยทางไซเบอร์จากช่องโหว่ PHP2Shell ซึ่งอาจเปิดทางให้ผู้ไม่หวังดีสั่งงานเครื่องแม่ข่ายได้โดยไม่ต้องเข้าสู่ระบบภายใต้เงื่อนไขที่เกี่ยวข้อง
บริษัทญี่ปุ่นตั้งแต่ธนาคารไปจนถึงสายการบินต่างระงับบริการดิจิทัลชั่วคราว เพื่อป้องกันความเสี่ยงจากช่องโหว่ด้านความปลอดภัยของซอฟต์แวร์อินเทอร์เน็ต นับเป็นหนึ่งในตัวอย่างที่ชัดเจนที่สุดของความวุ่นวายที่เกิดขึ้นหลังการค้นพบช่องโหว่ในภาษาโปรแกรม PHP ซึ่งถูกใช้งานอย่างแพร่หลายในการพัฒนาเว็บไซต์
Microsoft ออกแพตช์อุดช่องโหว่ร้ายแรงใน Notepad บน Windows 11 หลังพบปัญหาด้านความปลอดภัยรหัส CVE-2026-20841 ซึ่งถูกจัดเป็นช่องโหว่ประเภท Remote Code Execution (RCE) และมีคะแนนความรุนแรงสูงถึง 8.8 ตามมาตรฐาน CVSS ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีสามารถสั่งรันโค้ดอันตรายบนเครื่องเหยื่อจากระยะไกลได้ หากผู้ใช้เปิดไฟล์ที่ถูกออกแบบมาเพื่อโจมตีและคลิกลิงก์ภายในไฟล์ดังกล่าว
สถานการณ์ภัยคุกคามทางไซเบอร์ ได้พบประกาศด้านความปลอดภัยเกี่ยวกับช่องโหว่ร้ายแรงในโปรแกรม telnetd ของ GNU InetUtils ซึ่งเป็นช่องโหว่ที่สามารถทำให้ผู้ไม่หวังดีเข้าถึงระบบได้โดยไม่ต้องยืนยันตัวตน และสามารถข้ามกระบวนการตรวจสอบการเข้าสู่ระบบได้
เมื่อวันที่ 18 กรกฎาคม 2025 CrushFTP ได้เปิดเผยการโจมตีช่องโหว่แบบ Zero-Day ที่กำลังเกิดขึ้นจริง โดยอาศัยช่องโหว่ร้ายแรงหมายเลข CVE-2025-54309 ซึ่งมีคะแนนความรุนแรง CVSS สูงถึง 9.0 ช่องโหว่นี้เกิดจากการจัดการตรวจสอบ AS2 ที่ไม่เหมาะสมในฟีเจอร์ DMZ Proxy ที่ถูกปิดใช้งาน ทำให้ผู้ไม่หวังดีสามารถเข้าถึงสิทธิ์แอดมินผ่านโปรโตคอล HTTPS ได้ ช่องโหว่นี้ส่งผลกระทบต่อ CrushFTP เวอร์ชัน 10 ก่อน 10.8.5 และเวอร์ชัน 11 ก่อน 11.3.4_23
ตามปกติแล้ว ผู้คนมักให้ความสนใจกับช่องโหว่บนระบบปฏิบัติการ และซอฟต์แวร์ มากกว่าฮาร์ดแวร์เนื่องจากได้รับผลกระทบเร็ว ชัดเจน แต่ฮาร์ดแวร์บางตัวถึงแม้จะใกล้ชิดกับผู้ใช้งานทั่วไปมาก แต่กลับได้รับการละเลยว่าจะมีช่องโหว่ร้ายแรงอยู่ด้วย
เราใช้คุกกี้เพื่อพัฒนาประสิทธิภาพ และประสบการณ์ที่ดีในการใช้เว็บไซต์ของคุณ คุณสามารถศึกษารายละเอียดได้ที่ นโยบายความเป็นส่วนตัว