กรณี Polymarket ชี้ความเสี่ยง JavaScript ภายนอกบนเว็บไซต์

เหตุ Polymarket วันที่ 29 ตุลาคม 2569 แสดงให้เห็นว่าเว็บไซต์อาจได้รับผลกระทบเมื่อ JavaScript จากผู้ให้บริการภายนอกถูกแก้ไขโดยผู้โจมตี ThaiCERT รายงานว่าแพลตฟอร์มระงับการซื้อขายชั่วคราวระหว่างตรวจสอบ ก่อนกลับมาให้บริการตามปกติภายในราวหนึ่งชั่วโมง

JavaScript ภายนอกเสี่ยงอย่างไร

เมื่อหน้าเว็บโหลดสคริปต์จากบริการวิเคราะห์สถิติ แชต หรือเครื่องมืออื่น โค้ดนั้นอาจทำงานในบริบทของหน้าเดียวกับข้อมูลผู้ใช้ หากผู้ให้บริการถูกบุกรุก โค้ดที่เปลี่ยนไปอาจเข้าถึงข้อมูลหรือเปลี่ยนพฤติกรรมหน้าเว็บได้ เหตุ Polymarket เป็นตัวอย่างที่ชัดเจนของความเสี่ยงในห่วงโซ่บริการเว็บไซต์

เกิดอะไรกับ Polymarket

ThaiCERT รายงานว่า Polymarket หยุดการซื้อขายบนเว็บไซต์ชั่วคราวเมื่อวันที่ 29 ตุลาคม 2569 หลังพบ JavaScript อันตรายที่เชื่อมโยงผู้ให้บริการภายนอก ระบบเปลี่ยนเป็นโหมด cancel-only และหยุด Relayer ระหว่างตรวจสอบ ก่อนกลับมาให้บริการตามปกติในเวลาประมาณหนึ่งชั่วโมง ยังไม่มีตัวเลขทางการครบถ้วนเกี่ยวกับจำนวนผู้เสียหายหรือมูลค่าความเสียหาย

เว็บโรงเรียนและหน่วยงานควรตรวจอะไร

ทำรายการสคริปต์ทุกตัวที่โหลดจากโดเมนภายนอก พร้อมเจ้าของงานและเหตุผลที่ใช้ แยกความจำเป็นของสคริปต์บนหน้าเข้าสู่ระบบ ฟอร์มข้อมูลส่วนบุคคล และหน้าชำระเงิน ตรวจนโยบาย Content Security Policy และ Subresource Integrity เมื่อใช้ได้ รวมถึงตั้งการเฝ้าดูการเปลี่ยนแปลงไฟล์และกิจกรรมผิดปกติ อย่าถอดสคริปต์บริการงานสำคัญทันทีโดยไม่ประเมินผลต่อการทำงาน

ทำอะไรต่อได้บ้าง

ตรวจว่าหน่วยงานใช้งานผลิตภัณฑ์หรือการตั้งค่าที่กล่าวถึงจริงหรือไม่ บันทึกรุ่นปัจจุบันและผู้รับผิดชอบ ก่อนดำเนินการตามประกาศผู้ผลิตที่เชื่อมไว้ด้านล่าง หากเป็นระบบงานสำคัญ ให้สำรองข้อมูลและกำหนดเวลาทดสอบหลังแก้ไข

คำถามที่พบบ่อย

เว็บโรงเรียนไทยถูกโจมตีในเหตุนี้ไหม

ยังไม่มีข้อมูลยืนยันเช่นนั้น ข่าวนี้นำมาเป็นบทเรียนการจัดการสคริปต์ภายนอก

สคริปต์ภายนอกทุกตัวอันตรายหรือไม่

ไม่ แต่ทุกตัวเป็นจุดพึ่งพาที่ต้องรู้ว่าใครเป็นผู้ให้บริการและทำงานบนหน้าใด

ต้องปิดเครื่องมือวิเคราะห์ทั้งหมดไหม

ไม่จำเป็น ควรประเมินความจำเป็น สิทธิ์ และมาตรการป้องกันของแต่ละบริการ

แหล่งข้อมูล

• ThaiCERT, 30 October 2026 (เข้าถึง 31 ตุลาคม 2569)