10 วันไซเบอร์เละ: Binance โดนแฮก 6.36 พันล้านดอลลาร์ Capcom ข้อมูลหลุด และช่องโหว่ PHP2Shell

ช่วงสิบวันที่ผ่านมา (20-29 ต.ค. 2569) มีข่าวไซเบอร์ใหญ่ติดกันสามเรื่อง เรื่องหนึ่งเป็นเงินคริปโต เรื่องหนึ่งเป็นข้อมูลเกมเมอร์ และอีกเรื่องเป็นช่องโหว่ของซอฟต์แวร์ที่อยู่เบื้องหลังเว็บจำนวนมาก ด้านล่างสรุปจากหน้าต้นทางที่ตรวจเมื่อ 31 ต.ค. 2569 แล้วปิดท้ายด้วยเช็กลิสต์ที่ทำได้เลยวันนี้

1. Binance ถูกขโมยคริปโตราว 6.36 พันล้านดอลลาร์

TRM Labs บริษัทวิเคราะห์บล็อกเชน รายงานว่าเมื่อวันที่ 29 ต.ค. 2569 มีผู้โจมตีย้ายเงินออกจากกระเป๋าของ Binance ราว 6.36 พันล้านดอลลาร์ บนบล็อกเชน 10 สาย ก้อนใหญ่หายไปในเวลาประมาณ 20 นาที นับจาก 20:05 UTC

TRM ระบุว่าเป็นฝีมือกลุ่ม TraderTraitor ของเกาหลีเหนือ "ด้วยความมั่นใจสูง" และเรียกว่าเป็นการขโมยคริปโตครั้งใหญ่ที่สุดเท่าที่เคยบันทึกไว้ ณ 00:30 UTC ของวันที่ 30 ต.ค. มีเงินถูก อายัดบนเชนราว 2.7 พันล้านดอลลาร์ ซึ่งเป็นการอายัด ยังไม่ใช่การได้คืน

ตัวเลขยังเปลี่ยนได้ และ ณ เวลาที่ตรวจ ยังไม่มีการเผยแพร่สาเหตุที่ระบบถูกเจาะอย่างเป็นทางการ

2. Capcom ข้อมูลหลุด 11,774,247 รายการ

Capcom ประกาศเมื่อ 22 ต.ค. 2569 ว่าระบบ CAPCOM ID ถูกเข้าถึงโดยไม่ได้รับอนุญาต (ตรวจพบ 19 ต.ค.) ข้อมูลที่หลุดรวม 11,774,247 รายการทั่วโลก ส่วนใหญ่เป็นอีเมลและรหัสประจำระบบ มี 43 รายการที่หลุดวันเกิด เพศ ประเทศ และชื่อเล่นด้วย

มี 196 บัญชี ที่ถูกเปลี่ยนรหัสผ่านโดยไม่ได้รับอนุญาตและถูกรีเซ็ตแล้ว Capcom ระบุว่า ไม่มีข้อมูลบัตรเครดิตหลุด และเตือนให้ระวังอีเมลหรือข้อความปลอมที่อ้างชื่อ Capcom อย่ากดลิงก์หรือเปิดไฟล์แนบ

3. PHP2Shell ช่องโหว่ที่เจ้าของเว็บต้องรีบอุด

PHP เป็นภาษาที่อยู่เบื้องหลังเว็บไซต์จำนวนมาก ปลายเดือนนี้พบช่องโหว่ร้ายแรงสองตัว (CVE-2026-109618 และ CVE-2026-109619 ความรุนแรง CVSS 9.2) ที่อาจให้คนนอกสั่งรันโค้ดบนเซิร์ฟเวอร์ได้

• PHP ออกเวอร์ชันแก้ไขเมื่อ 21 ต.ค. 2569 คือ 8.5.12, 8.4.27, 8.3.36 และ 8.2.35 ขึ้นไป
• ThaiCERT ออกประกาศเตือนเมื่อ 22 ต.ค. 2569
• CISA หน่วยงานไซเบอร์ของสหรัฐฯ เพิ่มช่องโหว่ทั้งสองเข้ารายการ "ถูกใช้โจมตีจริง" เมื่อ 26 ต.ค. 2569

บริษัทความปลอดภัย Dream รายงานแคมเปญที่ใช้ PHP2Shell ร่วมกับช่องโหว่อื่น สแกนพบไฟร์วอลล์ PAN-OS ราว 19,000 เครื่องทั่วโลก คัดเป้าหมาย 240 เครื่องในสหรัฐฯ ญี่ปุ่น ไต้หวัน และเกาหลีใต้ แล้ว เจาะสิทธิ์สูงสุดได้ 24 เครื่อง (รวมเซิร์ฟเวอร์จัดการอีก 1 เครื่องเป็น 25)

บอกตรงๆ คนที่แค่เข้าเว็บไม่ต้องอัปเดตอะไร งานนี้เป็นของเจ้าของเว็บและผู้ดูแลเซิร์ฟเวอร์

เช็กลิสต์กันบัญชีโดนแฮก 5 ข้อ

1. เปลี่ยนรหัสผ่านที่ใช้ซ้ำหลายเว็บ ถ้ารหัสเดียวใช้ทั้งอีเมล เกม และแอปอื่น ให้เปลี่ยนให้ไม่ซ้ำกัน ใช้ตัวจัดการรหัสผ่านช่วยจำ
2. เปิดยืนยันตัวตนสองชั้น (2FA) อย่างน้อยกับอีเมลหลัก บัญชีเงิน และบัญชีเกมที่ผูกบัตร ใช้แอปยืนยันตัวตนดีกว่า SMS ถ้าบริการรองรับ
3. ระวังอีเมลและข้อความปลอม หลังข่าวข้อมูลหลุด มักมีข้อความอ้างชื่อบริษัทนั้นตามมา อย่ากดลิงก์หรือเปิดไฟล์แนบ เข้าเว็บเองจากแอปหรือที่อยู่ที่รู้จัก
4. ดูว่ามีอุปกรณ์แปลกล็อกอินค้างอยู่ไหม เปิดหน้าความปลอดภัยของบัญชีสำคัญ ออกจากระบบอุปกรณ์ที่ไม่รู้จัก และเปิดการแจ้งเตือนเวลามีคนล็อกอิน
5. ถ้ามีเว็บไซต์ ถามโฮสต์หรือทีมไอทีวันนี้ ว่า PHP เป็นเวอร์ชันที่แก้แล้ว (8.5.12, 8.4.27, 8.3.36 หรือ 8.2.35 ขึ้นไป) หรือยัง ถ้ายัง ให้อัปเดตก่อนเรื่องอื่น

ที่มา

• North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History (TRM Labs, 29 ต.ค. 2569)
• Notice and Apology Regarding Customer Information Affected Through Unauthorized Access (Capcom, 22 ต.ค. 2569)
• แจ้งเตือน พบช่องโหว่ PHP2Shell เสี่ยงถูกควบคุมเซิร์ฟเวอร์จากภายนอก (ThaiCERT, 22 ต.ค. 2569)
• CERT-EU Security Advisory 2026-018
• CISA Adds Two Known Exploited Vulnerabilities to Catalog (CISA, 26 ต.ค. 2569)
• Chained PHP2Shell Exploit Roots 25 Servers (Dream)

ภาพแผนที่ในคลิปเป็นภาพประกอบที่ทำขึ้นเอง จุดและเส้นบนแผนที่ไม่ใช่ข้อมูลการโจมตีจริง ตัวเลขทั้งหมดมาจากแหล่งด้านบน