นักวิจัยจาก Anthropic และ Google ค้นพบช่องโหว่รุนแรงใน Apache HTTP Server ที่เปิดทางให้ผู้โจมตีรันคำสั่งแปลกปลอมได้จากระยะไกล
ช่องโหว่ร้ายแรงใน Apache HTTP Server
ทีมวิจัยจาก Anthropic และ Google ได้ค้นพบช่องโหว่ความปลอดภัยระดับวิกฤตที่เกี่ยวข้องกับสภาวะ Race Condition ภายในโมดูล HTTP/2 (CVE-2026-119618) ของ Apache HTTP Server ช่องโหว่นี้มีความรุนแรงสูงเนื่องจากช่วยให้ผู้โจมตีที่ไม่ได้ผ่านการยืนยันตัวตนสามารถดำเนินการ Remote Code Execution (RCE) ได้ หากเซิร์ฟเวอร์มีการเปิดใช้งานโปรโตคอล HTTP/2 เอาไว้ ซึ่งถือเป็นความเสี่ยงอย่างยิ่งต่อระบบโครงสร้างพื้นฐานที่ใช้งาน Apache
คำแนะนำและข้อเสนอแนะเชิงปฏิบัติสำหรับผู้ดูแลระบบ
เพื่อป้องกันการถูกโจมตีผ่านช่องโหว่ดังกล่าว ทาง FORTSECURE GLOBAL ขอแนะนำให้องค์กรดำเนินการดังนี้:
- ตรวจสอบเวอร์ชันของ Apache HTTP Server ในปัจจุบัน และทำการอัปเดตเป็นเวอร์ชันล่าสุดที่มีการแพตช์ช่องโหว่นี้โดยทันที
- หากยังไม่สามารถดำเนินการอัปเดตได้ในทันที ให้พิจารณาปิดการใช้งานโมดูล HTTP/2 ชั่วคราวเพื่อลดความเสี่ยงจากการโจมตี
- เพิ่มมาตรการเฝ้าระวัง Traffic ที่ผิดปกติผ่าน Web Application Firewall (WAF) เพื่อตรวจจับและบล็อกความพยายามในการใช้ประโยชน์จากช่องโหว่นี้
แหล่งที่มา: SecurityWeek เผยแพร่ครั้งแรก: Thu, 12 Nov 2026 15:38:31 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: SecurityWeek
เผยแพร่ครั้งแรก: Thu, 12 Nov 2026 15:38:31 +0000
บทความต้นฉบับ: https://www.securityweek.com/apache-patches-critical-http-server-rce-found-by-anthropic-google/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์