🖥️ Cloudflare ล่มทั่วโลก 5 ธันวาคม 2025 วันที่ 5 ธันวาคม 2025 Cloudflare เกิดเหตุขัดข้องทั่วโลกกว่า 25 นาที ส่งผลกระทบต่อเว็บไซต์และบริการสำคัญจำนวนมาก สาเหตุเกิดจากการปรับเปลี่ยนระบบเพื่อป้องกันช่องโหว่ร้ายแรงใน React Server Components (CVE-2025-55182) ซึ่งเป็นช่องโหว่ที่สามารถถูกใช้โจมตีแบบ Remote Code Execution ได้ Cloudflare ผู้ให้บริการโครงสร้างพื้นฐานอินเทอร์เน็ตที่สำคัญ เกิดเหตุขัดข้องราว 25 นาทีในช่วงเช้าวันที่ 5 ธันวาคม 2025 ส่งผลให้เว็บไซต์และแอปพลิเคชันจำนวนมาก เช่น LinkedIn, Spotify, Canva, Coinbase, Kraken และแม้แต่ ChatGPT ไม่สามารถใช้งานได้ ผู้ใช้ทั่วโลกพบเจอข้อความ HTTP 500 Internal Server Error ซึ่งสะท้อนถึงปัญหาที่เกิดขึ้นในระบบหลังบ้านของ Cloudflare 🔒 สาเหตุ: ช่องโหว่ React Server Components (CVE-2025-55182) เหตุการณ์ครั้งนี้ไม่ได้เกิดจากการโจมตีไซเบอร์ แต่เกิดจากการปรับเปลี่ยนระบบ Web Application Firewall (WAF) ของ Cloudflare เพื่อรับมือกับช่องโหว่ร้ายแรงใน React Server Components ที่ถูกค้นพบเมื่อปลายเดือนพฤศจิกายน ช่องโหว่นี้มีคะแนนความรุนแรงสูงสุด CVSS 10.0 และสามารถเปิดทางให้ผู้โจมตีรันโค้ดบนเซิร์ฟเวอร์ได้โดยไม่ต้องยืนยันตัวตน ทำให้ Cloudflareต้องเร่งปรับระบบเพื่อป้องกันลูกค้า แต่การเปลี่ยนแปลงดังกล่าวกลับกระทบต่อการทำงานและทำให้ระบบล่มชั่วคราว 🌐 ผลกระทบต่อธุรกิจและผู้ใช้งาน การล่มของ Cloudflare ส่งผลกระทบต่อกว่า 20% ของทราฟฟิกอินเทอร์เน็ตทั่วโลก โดยเฉพาะแพลตฟอร์มการเงินและคริปโต เช่น Coinbase และ Kraken ที่ไม่สามารถให้บริการได้ในช่วงเวลาสำคัญ ขณะที่ผู้ใช้งานในอินเดียรายงานว่า Zerodha และ Groww ซึ่งเป็นแพลตฟอร์มการลงทุนก็หยุดทำงานเช่นกัน เหตุการณ์นี้สะท้อนถึงความเสี่ยงของการพึ่งพาบริการโครงสร้างพื้นฐานจากผู้ให้บริการรายใหญ่เพียงไม่กี่ราย ⚠️ ความเสี่ยงและคำเตือนจากช่องโหว่ React2Shell ช่องโหว่ CVE-2025-55182 หรือที่ถูกเรียกว่า React2Shell กำลังถูกจับตามองอย่างหนัก เนื่องจากมีรายงานว่ากลุ่มแฮกเกอร์จากจีนเริ่มพยายามใช้ประโยชน์จากช่องโหว่นี้แล้ว แม้ React และ Next.js จะออกแพตช์แก้ไขแล้ว แต่ยังมีระบบจำนวนมากที่ไม่ได้อัปเดตทันเวลา ทำให้เสี่ยงต่อการถูกโจมตีในวงกว้าง 📌 สรุปประเด็นสำคัญ ✅ เหตุการณ์ Cloudflare ล่มทั่วโลก (5 ธ.ค. 2025) ➡️ กระทบกว่า 28% ของทราฟฟิก HTTP และบริการสำคัญ เช่น LinkedIn, Spotify, Coinbase ✅ สาเหตุจากการปรับระบบ WAF เพื่อแก้ช่องโหว่ React Server Components ➡️ ช่องโหว่ CVE-2025-55182 มีคะแนนความรุนแรงสูงสุด CVSS 10.0 ✅ ผลกระทบต่อธุรกิจและผู้ใช้งาน ➡️ แพลตฟอร์มการเงินและคริปโต เช่น Coinbase, Kraken, Zerodha, Groww หยุดให้บริการชั่วคราว ‼️ คำเตือนด้านความปลอดภัย ⛔ ช่องโหว่ React2Shell เริ่มถูกแฮกเกอร์จีนใช้โจมตีแล้ว ⛔ หากระบบยังไม่ได้อัปเดตแพตช์ล่าสุด มีความเสี่ยงสูงต่อการถูกโจมตีแบบ Remote Code Execution https://blog.cloudflare.com/5-december-2025-outage/