นักวิจัยด้านความปลอดภัยได้เปิดเผยรายละเอียดเกี่ยวกับการโจมตีที่ดูเหมือนจะได้รับการช่วยเหลือจากปัญญาประดิษฐ์ (AI) ซึ่งดำเนินการโดยกลุ่มผู้ไม่ประสงค์ดีที่น่าจะมีความเชื่อมโยงกับจีน โดยการโจมตีนี้ใช้ประโยชน์จากช่องโหว่ PHP2Shell เพื่อเจาะระบบที่เปิดเผยสู่สาธารณะ
กิจกรรมดังกล่าวถูกตรวจพบเมื่อวันที่ 25 ตุลาคม 2026 โดยผู้โจมตีได้รวม PHP2Shell เข้ากับ exploit การยกระดับสิทธิ์ระดับเคอร์เนลเพื่อเข้าควบคุม (root) ระบบเป้าหมาย
การโจมตีครั้งนี้ประสบความสำเร็จในการเข้าถึงและควบคุมเซิร์ฟเวอร์จำนวน 25 เครื่อง ซึ่งรวมถึงเครือข่ายที่เกี่ยวข้องกับหน่วยงานรัฐบาลของสหรัฐอเมริกา
ศัพท์ที่ควรรู้
- PHP2Shell – คือช่องโหว่ที่ถูกใช้เป็นจุดเริ่มต้นในการโจมตีเพื่อเข้าถึงและควบคุมระบบเซิร์ฟเวอร์
- AI – ปัญญาประดิษฐ์ ซึ่งในที่นี้ถูกใช้เป็นเครื่องมือช่วยในการวางแผนและดำเนินการโจมตี
- Kernel privilege escalation exploit – คือการใช้ช่องโหว่เพื่อยกระดับสิทธิ์จากผู้ใช้ทั่วไปไปเป็นระดับสูงสุดของระบบปฏิบัติการ
ที่มา: The Hacker News