# PHP2Shell ทั่วโลก: รัฐบาลยุโรป แคนาดา สกอตแลนด์ และบริษัทญี่ปุ่นปิดเว็บไซต์ชั่วคราว

> การรับมือ PHP2Shell ทั่วโลก 21–22 ต.ค. 2026: NSA, NCSC และ EU แนะนำให้นำระบบออฟไลน์ถ้าแพตช์ไม่ทัน ฟินแลนด์ แคนาดา สกอตแลนด์ และบริษัทญี่ปุ่นปิดบริการชั่วคราว

- ประเภท: ข่าว · หมวด: World
- เผยแพร่: 2026-10-22T12:22:00.000Z · อัปเดต: 2026-10-22T12:22:00.000Z
- โดย: กองบรรณาธิการ THAI DATA, THAI DATA IT BUSINESS ENTERPRISE
- ที่มา: https://thaidata.co.th/world/php2shell-worldwide-websites-offline-governments/

## สรุปประเด็นสำคัญ

- การรับมือ PHP2Shell ทั่วโลกเริ่ม **21 ตุลาคม 2026** เมื่อ NSA, CISA, NCSC ของอังกฤษ, Cyber Centre ของแคนาดา และแถลงการณ์ร่วมของ ENISA กับหน่วยงานสหภาพยุโรป แนะนำให้**นำระบบออฟไลน์หรือแยกจากเครือข่ายสาธารณะ**ถ้ายังแพตช์ไม่ได้
- จุดตั้งต้นของ PHP2Shell ทั่วโลกคือแพตช์ที่ทีม PHP ออกเมื่อ **21 ต.ค. 13:40 UTC** ตามแถลงการณ์ร่วมของสหภาพยุโรป และ CISA ระบุรุ่นที่แก้แล้วคือ **8.5.12, 8.4.27, 8.3.36 และ 8.2.35**
- ผลของ PHP2Shell ทั่วโลกเห็นชัดในสกอตแลนด์ BBC รายงานว่าช่วงค่ำ 21 ต.ค. สภาท้องถิ่นอย่างน้อย **7 จาก 32 แห่ง** และคณะกรรมการสาธารณสุข **6 จาก 14 แห่ง** ปิดเว็บไซต์ ส่วน Yle รายงานว่า Valtori ของฟินแลนด์ปิดบริการออนไลน์ของรัฐ
- ผลของ PHP2Shell ทั่วโลกในเอเชีย: เกาหลีใต้ยกระดับเตือนภัยไซเบอร์ภาคเอกชนจาก 'เฝ้าระวัง' เป็น '**ระมัดระวัง**' เวลา **12:00 น. 22 ต.ค.** และส่งคำเตือนถึงบริษัทที่แจ้ง CISO ราว **2.8 หมื่นแห่ง** ส่วน ANA และ Hokkaido Bank ในญี่ปุ่นระงับบริการบางส่วนชั่วคราว

การรับมือ PHP2Shell ทั่วโลกในวันที่ 21–22 ตุลาคม 2026 ไปไกลกว่าการออกแพตช์ หน่วยงานความมั่นคงไซเบอร์ของสหรัฐฯ อังกฤษ แคนาดา และสหภาพยุโรปแนะนำให้นำระบบที่ยังแก้ไม่ได้ออกจากอินเทอร์เน็ต ขณะที่หน่วยงานรัฐในฟินแลนด์ เนเธอร์แลนด์ แคนาดา และสกอตแลนด์ รวมถึงธนาคารและสายการบินในญี่ปุ่น ปิดเว็บไซต์หรือบริการออนไลน์บางส่วนชั่วคราว

PHP2Shell คือชื่อเรียก CVE-2026-109618 และ CVE-2026-109619 ในตัว PHP ซึ่งแถลงการณ์ร่วมของสหภาพยุโรประบุว่าเปิดทางให้รันโค้ดบนเซิร์ฟเวอร์ได้โดยไม่ต้องยืนยันตัวตน ทีม PHP ออกแพตช์เมื่อ 21 ตุลาคม 13:40 UTC (20:40 น. เวลาไทย) และ CISA ระบุรุ่นที่แก้แล้วคือ 8.5.12, 8.4.27, 8.3.36 และ 8.2.35 รายละเอียดเทคนิคอยู่ในข่าว[ช่องโหว่ PHP ระดับวิกฤต](/software/php-vulnerabilities-critical-security-release-oct-2026/) และสถานะการโจมตีอยู่ในข่าว[PHP2Shell ถูกโจมตีจริงแล้ว](/security/php2shell-exploited-before-disclosure-amazon-madpot/)

## คำแนะนำเรื่อง PHP2Shell ทั่วโลก: แพตช์ไม่ทันให้ออฟไลน์

| หน่วยงาน | วันที่ | สาระสำคัญ |
| --- | --- | --- |
| [NSA](https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4630238/nsa-advisory-critical-patches-recommended-for-php-vulnerabilities/) (สหรัฐฯ) | 21 ต.ค. | อัปเดตทันทีไม่ได้ให้นำระบบออฟไลน์จนแก้ครบ ประเมินว่าผู้โจมตีมีแนวโน้มนำไปใช้เป็นอาวุธ และหน่วยงานรัฐบาลสหรัฐฯ ต้องแพตช์ทันที |
| [CISA](https://www.cisa.gov/news-events/alerts/2026/10/21/critical-vulnerabilities-php-require-immediate-patching) (สหรัฐฯ) | 21 ต.ค. | ระบบที่อัปเดตไม่ได้หรือยังใช้ PHP 8.1 หรือเก่ากว่าให้นำออฟไลน์ ณ วันประกาศยังไม่พบการโจมตี |
| NCSC (อังกฤษ) | 21 ต.ค. | ทุกเวอร์ชันอาจได้รับผลกระทบ แพตช์และมาตรการชั่วคราวไม่ทันให้พิจารณานำระบบออฟไลน์ |
| DG CNECT, ENISA, CERT-EU, Europol EC3, CSIRTs Network | 21 ต.ค. | แก้ทันทีไม่ได้ให้พิจารณาแยกแอปพลิเคชันจากเครือข่ายสาธารณะ |
| [Cyber Centre](https://www.cyber.gc.ca/en/alerts-advisories/al26-026-critical-vulnerabilities-impacting-php-cve-2026-109618-cve-2026-109619) (แคนาดา) | 21 ต.ค. | มี PoC แล้ว ยังไม่พบการโจมตีจริง ให้พิจารณาแยกระบบที่แก้ไม่ได้ |
| NCSC-NL (เนเธอร์แลนด์) | 22 ต.ค. | ระบบที่ยังไม่อัปเดตให้คงออฟไลน์ไว้ ยังไม่พบการโจมตีที่สำเร็จ |
| MSIT และ KISA (เกาหลีใต้) | 22 ต.ค. | ยกระดับเตือนภัย แพตช์ไม่ได้ให้พิจารณาปิดการเข้าถึงจากภายนอกหรือหยุดบริการชั่วคราว |
| JPCERT/CC (ญี่ปุ่น) | 22 ต.ค. | ใช้แพตช์โดยเร็วและตรวจว่าระบบถูกเจาะแล้วหรือไม่ |

![ประกาศ NSA วันที่ 21 ตุลาคม 2026 เรื่อง PHP2Shell แนะนำให้นำระบบออฟไลน์ถ้าอัปเดตทันทีไม่ได้](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/php2shell-worldwide-websites-offline-governments/nsa-php2shell-advisory-offline.webp?v=67464167) _(ภาพ: National Security Agency (ภาพหน้าจอ))_

## ยุโรปและแคนาดา: ปิดเว็บไซต์ของรัฐไว้ก่อน

แถลงการณ์ร่วมของสหภาพยุโรปให้องค์กรประสานกับผู้ให้บริการโฮสติ้งและเริ่มจากระบบที่เปิดออกอินเทอร์เน็ต พร้อมเตือนผู้ผลิตว่าตั้งแต่ 11 กันยายน 2026 ต้องรายงานช่องโหว่ที่ถูกโจมตีจริงผ่าน Single Reporting Platform ตาม Cyber Resilience Act

NCSC-NL ระบุว่าได้ปิดเว็บไซต์ของตัวเองชั่วคราว และองค์กรอื่นรวมถึงหน่วยงานรัฐก็ปิดเว็บไซต์เป็นการป้องกัน อัปเดตเวลา 13:00 น. วันที่ 22 ตุลาคม ระบุว่าหลายเว็บไซต์กลับมาออนไลน์แล้ว และ PoC ที่ทดสอบยังโจมตีไม่สำเร็จ แต่ไม่ได้ตัดโอกาสในอนาคต NCSC-NL ยังทำรายการซอฟต์แวร์ที่มี PHP อยู่ข้างในบน GitHub ซึ่ง NCSC ของอังกฤษและ ENISA แนะนำให้ใช้

ที่ฟินแลนด์ [Yle รายงาน](https://yle.fi/a/74-20252600)ว่า Valtori ศูนย์ไอทีของรัฐบาล เริ่มปิดบริการออนไลน์สาธารณะของรัฐตั้งแต่บ่ายวันที่ 21 ตุลาคม ส่วนแคนาดา [Global News รายงาน](https://globalnews.ca/news/12110881/government-sites-go-dark-vuln-in-code/)ว่ารัฐบาลกลางปิดเว็บไซต์บางแห่งตามคำแนะนำของ Cyber Centre โดยรัฐมนตรี AI นาย Evan Solomon โพสต์ว่า “This is a global issue, and other governments and organizations are also taking protective measures.” ส่วนจำนวนเว็บไซต์ที่ปิดยังไม่มีการเปิดเผย

## อังกฤษ: ผลของ PHP2Shell ทั่วโลกถึงสภาท้องถิ่นและบริการรัฐ

NCSC ของอังกฤษให้องค์กรไล่หา PHP ทุกเวอร์ชัน ไม่ใช่เฉพาะรุ่นเก่า [BBC รายงาน](https://www.bbc.co.uk/news/articles/cwm23e6pe93mo)ว่าช่วงค่ำวันที่ 21 ตุลาคม สภาท้องถิ่นในสกอตแลนด์อย่างน้อย 7 จาก 32 แห่ง และคณะกรรมการสาธารณสุข (health board) 6 จาก 14 แห่ง ปิดเว็บไซต์ บางแห่งกลับมาในคืนนั้น [BBC อีกรายงาน](https://www.bbc.co.uk/news/articles/cmx23d0k57d3o)ระบุว่า Office for Budget Responsibility ปิดเว็บไซต์ตามคำแนะนำ และโฆษกรัฐบาลขอให้ “all organisations, private and public, large and small” ทำตามคำแนะนำ ส่วน[สำนักงานทรัพย์สินทางปัญญา](https://www.gov.uk/guidance/intellectual-property-office-service-availability-and-issues) ปิดการชำระผ่านบัญชีเงินฝากชั่วคราว เพราะผู้ให้บริการภายนอกกำลังตรวจปัญหาที่เกี่ยวกับ PHP

## ญี่ปุ่น: PHP2Shell ทั่วโลกถึงธนาคารและสายการบิน

JPCERT/CC ออกคำเตือนเมื่อ 22 ตุลาคม ระบุว่า PHP ใช้แพร่หลายในญี่ปุ่น และอ้างข้อมูลของผู้ค้นพบให้ตรวจคุกกี้ PHPSESSID ที่ยาวผิดปกติ คำขอ multipart/form-data ที่ตามด้วยข้อผิดพลาดหน่วยความจำหรือ HTTP 500 และ PHP worker ที่หยุดหรือรีสตาร์ตบ่อย โดยเตือนว่าไม่พบร่องรอยก็ไม่ได้แปลว่าปลอดภัย

[ANA ประกาศ](https://www.ana.co.jp/ja/jp/special-notice/001595.html)เมื่อ 22 ตุลาคม ว่าระงับการออกบัตรขึ้นเครื่องผ่าน Apple Wallet บนเว็บไซต์และแอปเป็นการป้องกันไว้ก่อน ย้ำว่าไม่ได้ถูกโจมตีหรือข้อมูลรั่ว และยังเช็กอินออนไลน์ได้ ส่วน [Hokkaido Bank](https://www.hokkaidobank.co.jp/info/important/6202.html) ระงับแอปตั้งแต่ 19:30 น. วันที่ 21 ตุลาคม และเปิดใหม่ราว 15:30 น. วันรุ่งขึ้น

![ประกาศของ ANA วันที่ 22 ตุลาคม 2026 เรื่องระงับบริการบางส่วนชั่วคราวเพื่อรับมือช่องโหว่ PHP](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/php2shell-worldwide-websites-offline-governments/ana-php-service-suspension-notice.webp?v=420e2cb4) _(ภาพ: ANA (ภาพหน้าจอ))_

## เกาหลีใต้: ยกระดับเตือนภัยรับมือ PHP2Shell ทั่วโลก

ในการรับมือ PHP2Shell ทั่วโลก เกาหลีใต้ขยับแรงที่สุด MSIT ร่วมกับ KISA ยกระดับเตือนภัยไซเบอร์ภาคเอกชนจาก "เฝ้าระวัง" (관심) เป็น "ระมัดระวัง" (주의) ตั้งแต่ 12:00 น. วันที่ 22 ตุลาคม ซึ่งเป็นระดับที่ 2 จาก 4 ระดับ หมายถึงการเพิ่มกำลังทีมรับมือเหตุและให้ทีมเคลื่อนที่เร็วเตรียมพร้อมตลอดเวลา

| กลุ่มที่ MSIT และ KISA ส่งคำเตือนถึง | จำนวน |
| --- | --- |
| บริษัทที่แจ้งชื่อ CISO | ราว 28,000 แห่ง |
| โครงสร้างพื้นฐานสารสนเทศสำคัญ | 111 แห่ง |
| บริษัทที่ได้รับรอง ISMS | 1,068 แห่ง |
| สมาชิก C-TAS | 5,900 แห่ง |
| ผู้ให้บริการเว็บโฮสติ้ง IDC และบริษัทสำคัญ | 688 แห่ง |

รองนายกรัฐมนตรีและรัฐมนตรี MSIT ระบุว่ารอบการตรวจด้วยมือแล้วแพตช์ภายในไม่กี่วันป้องกันการโจมตีครั้งนี้ไม่ได้ องค์กรต้องมีการตอบสนองอัตโนมัติ เช่น ปิดกั้นระบบที่เปิดออกอินเทอร์เน็ตทันทีและใส่กฎ WAF ล่วงหน้า [ประกาศของ KISA](https://www.boho.or.kr/kr/bbs/view.do?bbsId=B0000133&menuNo=205020&nttId=72230) ให้ตรวจ log ย้อนไปอย่างน้อยถึงวันที่ 20 ตุลาคมซึ่งเป็นวันที่ข้อมูลช่องโหว่รั่ว และเปลี่ยนรหัสผ่านฐานข้อมูล API key และบัญชีผู้ดูแลของเซิร์ฟเวอร์ที่เปิดออกอินเทอร์เน็ตก่อนแพตช์

![ประกาศของ KISA วันที่ 22 ตุลาคม 2026 แนวปฏิบัติสำหรับองค์กรต่อ PHP2Shell ระบุรุ่นที่แก้แล้วและให้รีสตาร์ตทุกบริการเว็บ](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/php2shell-worldwide-websites-offline-governments/kisa-php2shell-enterprise-guidance.webp?v=dcb46079) _(ภาพ: KISA (ภาพหน้าจอ))_

## ทำไมเรื่องนี้สำคัญ

การที่หน่วยงานไซเบอร์หลายประเทศแนะนำตรงกันให้ "ปิดระบบถ้าแก้ไม่ทัน" ทำให้การรับมือ PHP2Shell ทั่วโลกต่างจากช่องโหว่ทั่วไป องค์กรต้องเลือกระหว่างความต่อเนื่องของบริการกับความเสี่ยงที่จะถูกเจาะ แต่ Hokkaido Bank ที่เปิดแอปใหม่ในวันรุ่งขึ้น และหลายเว็บไซต์ในเนเธอร์แลนด์ที่กลับมาออนไลน์ แสดงว่าการปิดชั่วคราวจบได้เร็วเมื่อแพตช์และตรวจเสร็จ

อีกปัจจัยที่ทำให้ PHP2Shell ทั่วโลกน่ากังวลคือเวลา KISA ระบุว่าข้อมูลช่องโหว่รั่วก่อนแพตช์ และทั้ง MSIT กับ NSA ระบุว่า PHP2Shell เป็นช่องโหว่ในตัว PHP เอง เว็บไซต์ที่เขียนอย่างปลอดภัยจึงอาจยังได้รับผลกระทบ

## ผลต่อไทยและองค์กรไทย

ฝั่งไทย สกมช. โดย ThaiCERT และกระทรวง อว. ออกมาตรการเมื่อ 22 ตุลาคม ThaiCERT ให้พิจารณาแยกระบบออกจากอินเทอร์เน็ตเมื่อแพตช์และมาตรการชั่วคราวทำไม่ได้ และประกาศของไทยไม่ได้กำหนดเส้นตาย (อ่าน[มาตรการรับมือ PHP2Shell ของไทย](/security/php2shell-measures-thailand-ncsa-mhesi/)) บทเรียนจากการรับมือ PHP2Shell ทั่วโลกที่องค์กรไทยใช้ได้ทันทีมีดังนี้

- **เตรียมเกณฑ์ปิดระบบไว้ก่อน** บริการใดปิดชั่วคราวได้ ใครอนุมัติ และมีหน้าแจ้งปิดปรับปรุงพร้อมช่องทางติดต่อ
- **ไล่ตรวจซอฟต์แวร์สำเร็จรูปและผู้ให้บริการภายนอก** ใช้รายการของ NCSC-NL ประกอบ และถามผู้ให้บริการโฮสติ้งหรือระบบชำระเงินว่าแพตช์แล้วหรือยัง
- **ตรวจ log และเปลี่ยนรหัสผ่านหลังแพตช์** ย้อนอย่างน้อยถึง 20 ตุลาคมตาม KISA และใช้ร่องรอยที่ JPCERT/CC เผยแพร่
- **บริษัทไทยที่มีลูกค้าหรือสาขาในยุโรป ญี่ปุ่น และเกาหลีใต้** ติดตามคำสั่งของหน่วยงานท้องถิ่น และผู้ผลิตซอฟต์แวร์ที่ขายในสหภาพยุโรปควรตรวจหน้าที่รายงานตาม Cyber Resilience Act
- **ผู้เดินทางกับ ANA** ใช้บัตรขึ้นเครื่องแบบบาร์โค้ดทางอีเมล ตู้เช็กอินอัตโนมัติ หรือเคาน์เตอร์ระหว่างที่บริการ Apple Wallet ปิด ติดตามข่าวต่างประเทศอื่นได้ที่[หมวด World](/world/)

## คำถามที่พบบ่อย

### ทำไมเว็บไซต์ทั่วโลกปิดชั่วคราวเพราะ PHP2Shell?

การปิดเว็บไซต์เพราะ PHP2Shell ทั่วโลกเป็นการป้องกันไว้ก่อน เพราะ CVE-2026-109618 และ CVE-2026-109619 เปิดทางให้รันโค้ดบนเซิร์ฟเวอร์โดยไม่ต้องยืนยันตัวตน NSA, NCSC ของอังกฤษ และหน่วยงานสหภาพยุโรปจึงแนะนำให้นำระบบที่ยังแพตช์ไม่ทันออกจากอินเทอร์เน็ต

### หน่วยงานไหนแนะนำให้นำระบบออฟไลน์เพื่อรับมือ PHP2Shell?

คำแนะนำเรื่อง PHP2Shell ทั่วโลกเมื่อ 21 ตุลาคม 2026 มาจาก NSA และ CISA ของสหรัฐฯ NCSC ของอังกฤษ Cyber Centre ของแคนาดา และแถลงการณ์ร่วมของ ENISA, CERT-EU, Europol EC3 และ DG CNECT ให้นำระบบ PHP ที่แก้ไม่ได้ออฟไลน์หรือแยกจากเครือข่ายสาธารณะ วันต่อมา MSIT และ KISA ของเกาหลีใต้แนะนำแบบเดียวกัน

### เกาหลีใต้รับมือ PHP2Shell อย่างไร?

ในการรับมือ PHP2Shell ทั่วโลก เกาหลีใต้ขยับแรงที่สุด MSIT ยกระดับเตือนภัยไซเบอร์ภาคเอกชนจาก 'เฝ้าระวัง' เป็น 'ระมัดระวัง' เวลา 12:00 น. วันที่ 22 ตุลาคม 2026 เพิ่มทีมรับมือเหตุ และส่งคำเตือนถึงบริษัทที่แจ้ง CISO ราว 28,000 แห่งกับโครงสร้างพื้นฐานสำคัญ 111 แห่ง

### PHP2Shell กระทบบริการในญี่ปุ่นอย่างไร?

ผลของ PHP2Shell ทั่วโลกถึงญี่ปุ่นวันที่ 22 ตุลาคม 2026 JPCERT/CC เตือนว่า PHP ใช้แพร่หลายในประเทศ ANA ระงับการออกบัตรขึ้นเครื่องผ่าน Apple Wallet และ Hokkaido Bank ระงับแอปตั้งแต่ 19:30 น. วันที่ 21 ตุลาคม ก่อนเปิดใหม่ราว 15:30 น. วันรุ่งขึ้น ทั้งสองบริษัทระบุว่าเป็นการป้องกันไว้ก่อน

### องค์กรไทยเรียนรู้อะไรจากการรับมือ PHP2Shell ทั่วโลก?

การรับมือ PHP2Shell ทั่วโลกแสดงว่าการปิดบริการชั่วคราวกลายเป็นทางเลือกที่หน่วยงานรัฐแนะนำเมื่อแพตช์ไม่ทัน องค์กรไทยจึงควรมีรายชื่อระบบที่ใช้ PHP เกณฑ์ว่าใครอนุมัติให้ปิดระบบ หน้าแจ้งปิดปรับปรุง และแผนตรวจ log กับเปลี่ยนรหัสผ่านหลังแพตช์ไว้ล่วงหน้า


## แหล่งอ้างอิง

- [Joint statement on critical PHP vulnerabilities](https://www.enisa.europa.eu/news/joint-statement-on-critical-php-vulnerabilities) — ENISA
- [NSA Advisory: Critical Patches Recommended for PHP Vulnerabilities](https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4630238/nsa-advisory-critical-patches-recommended-for-php-vulnerabilities/) — National Security Agency
- [Critical security issue affecting PHP](https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php) — National Cyber Security Centre (UK)
- [Update: PHP-kwetsbaarheden nog steeds reden om direct te patchen](https://www.ncsc.nl/alerts/kwetsbaarheden-php-patches-beschikbaar-update-nu) — Nationaal Cyber Security Centrum (NCSC-NL)
- [과기정통부, 웹사이트 개발 언어 ‘PHP’ 보안 취약점 관련 긴급 보안 업데이트 및 기술적 조치 당부](https://www.msit.go.kr/bbs/view.do?sCode=user&mId=307&mPid=208&nttSeqNo=3187882&bbsSeqNo=94) — Ministry of Science and ICT (MSIT) เกาหลีใต้
- [PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起](https://www.jpcert.or.jp/at/2026/at260033.html) — JPCERT/CC