613/69 (IT) ประจำวันจันทร์ที่ 9 พฤศจิกายน 2569
CISA ออกประกาศเตือนภัยช่องโหว่หมายเลข CVE-2026-119977 บนระบบจัดการเนื้อหา WordPress ซึ่งกำลังถูกผู้ไม่หวังดีนำไปใช้โจมตียึดสิทธิ์การดูแลเว็บไซต์ ช่องโหว่นี้เกิดขึ้นในขั้นตอนการอัปเดตระบบพื้นฐาน (Core Update) โดยส่งผลกระทบอย่างเป็นทางการต่อเว็บไซต์ที่ใช้งาน WordPress เวอร์ชัน 4.7 ไปจนถึง 7.1.3 รวมถึงมีรายงานเชิงลึกว่าอาจมีผลกระทบย้อนหลังไปถึงระบบเวอร์ชันเก่าอย่าง 2.7 อีกด้วย โดยผู้โจมตีสามารถใช้ช่องโหว่ดังกล่าวเพื่อรันคำสั่งอันตราย (RCE) ได้อย่างสมบูรณ์ โดยไม่จำเป็นต้องมีบัญชีผู้ใช้งานหรือยืนยันตัวตนบนเว็บไซต์เป้าหมายแต่อย่างใด
กระบวนการโจมตีจะอาศัยช่องว่างของเวลาในขณะที่ WordPress แตกไฟล์ติดตั้งชั่วคราวลงในโฟลเดอร์ wp-content/upgrade/ ก่อนที่จะคัดลอกไฟล์ไปยังระบบจริง หากเซิร์ฟเวอร์เปิดให้เข้าถึงโฟลเดอร์ดังกล่าวผ่านหน้าเว็บไซต์ ผู้โจมตีจะสามารถเข้าถึงไฟล์ติดตั้งชั่วคราว ป้อนข้อมูลเชื่อมต่อฐานข้อมูลของตนเอง และสร้างไฟล์ตั้งค่า wp-config.php ใหม่ขึ้นมา เมื่อกระบวนการอัปเดตดำเนินต่อไป ระบบของ WordPress จะนำไฟล์ตั้งค่าของผู้โจมตีไปทับไฟล์เดิมของเว็บไซต์ ทำให้ตัวเว็บไซต์เปลี่ยนไปเชื่อมต่อกับฐานข้อมูลของผู้โจมตีแทน ส่งผลให้ผู้ไม่หวังดีสามารถสร้างบัญชีผู้ดูแลระบบใหม่และติดตั้งปลั๊กอินเพื่อรันคำสั่งอันตรายบนเซิร์ฟเวอร์ได้อย่างเบ็ดเสร็จ ซึ่งปัจจุบันทาง WordPress ได้ออกเวอร์ชัน 7.1.4 รวมถึงแพตช์สำหรับเวอร์ชันเก่าเพื่ออุดช่องโหว่นี้เป็นที่เรียบร้อยแล้ว
สำหรับการลดความเสี่ยง ผู้ดูแลระบบที่กำลังจะกดอัปเดตเว็บไซต์จากเวอร์ชันที่ยังมีช่องโหว่จำเป็นต้องเพิ่มความระมัดระวังเป็นพิเศษ เนื่องจากกลไกการแตกไฟล์ของระบบเก่ายังคงถูกนำมาใช้งานในขั้นตอนแรกของการอัปเดต ซึ่งหมายความว่าไฟล์ติดตั้งชั่วคราวอาจยังคงถูกเข้าถึงได้จากภายนอกระหว่างที่ระบบกำลังทำงาน จึงขอแนะนำให้ผู้ดูแลระบบดำเนินการบล็อกการเข้าถึงโฟลเดอร์ wp-content/upgrade/ ผ่านทางฝั่งเซิร์ฟเวอร์หรือไฟล์ .htaccess หลักของเว็บไซต์ และตรวจสอบเบื้องต้นให้แน่ใจว่าระบบตอบกลับการร้องขอเข้าถึงโฟลเดอร์นี้ด้วยรหัส 403 ก่อนที่จะเริ่มดำเนินการอัปเดตไปยังเวอร์ชันที่แก้ไขแล้ว อีกทางเลือกหนึ่งคือการดาวน์โหลดและสลับเปลี่ยนไฟล์ระบบด้วยตนเองนอกโฟลเดอร์สาธารณะ (Public Web Directory) ซึ่งจะช่วยหลีกเลี่ยงการเปิดเผยไฟล์ติดตั้งชั่วคราวและปกป้องเว็บไซต์ให้ปลอดภัยจากการถูกสวมรอยได้อย่างรัดกุมที่สุด
แหล่งข่าว : https://hackread.com/cisa-hackers-exploiting-wordpress-core-vulnerability/