CISA เพิ่มช่องโหว่ PHP2Shell ที่มีความรุนแรงสูงเข้าสู่รายการ KEV

อัปเดตความปลอดภัยฉุกเฉินเกี่ยวกับช่องโหว่ PHP

หน่วยงาน Cybersecurity and Infrastructure Security Agency (CISA) ของสหรัฐฯ ได้ดำเนินการขั้นเด็ดขาดด้วยการเพิ่มช่องโหว่ PHP2Shell (CVE-2026-109618 และ CVE-2026-109619) เข้าสู่รายการ Known Exploited Vulnerabilities (KEV) ของตน ข้อบกพร่องที่สำคัญเหล่านี้ซึ่งมีคะแนน CVSS อยู่ที่ 9.2 ถือเป็นความเสี่ยงด้านความปลอดภัยอย่างมากสำหรับองค์กรใดก็ตามที่ใช้งานแอปพลิเคชันบนพื้นฐานของ PHP เนื่องจากมีการแสวงหาผลประโยชน์จากการโจมตีจริงในปัจจุบัน หน่วยงานจึงได้สั่งการให้หน่วยงานรัฐบาลกลางทั้งหมดติดตั้งแพตช์ฉุกเฉินที่มีอยู่ทันทีเพื่อลดความเสี่ยงของการรันโค้ดจากระยะไกล (remote code execution)

การบรรเทาผลกระทบและแนวทางปฏิบัติที่ดีที่สุด

เพื่อให้มั่นใจถึงความยืดหยุ่นของโครงสร้างพื้นฐานของคุณ เราขอแนะนำขั้นตอนต่อไปนี้: ประการแรก ให้ทำการตรวจสอบสภาพแวดล้อมของเว็บเซิร์ฟเวอร์ของคุณอย่างครอบคลุมเพื่อระบุเวอร์ชันของ PHP ทั้งหมดที่กำลังใช้งานอยู่ ประการที่สอง ให้ความสำคัญกับการติดตั้งแพตช์ที่ปล่อยออกมาโดย PHP สำหรับเวอร์ชันที่ได้รับผลกระทบทันที หากการแพตช์โดยตรงไม่สามารถทำได้ในทันทีเนื่องจากข้อจำกัดของระบบเดิม (legacy) ให้ใช้กฎของ Web Application Firewall (WAF) ที่รัดกุมเพื่อตรวจจับและบล็อกรูปแบบการรับส่งข้อมูลที่เป็นอันตรายที่พยายามใช้ประโยชน์จาก CVE เหล่านี้โดยเฉพาะ สุดท้าย ให้รักษาตารางเวลาที่เข้มงวดสำหรับการตรวจสอบรายการ CISA KEV เพื่อรับมือกับภัยคุกคามที่เปลี่ยนแปลงอยู่ตลอดเวลาซึ่งมุ่งเป้าไปที่กลุ่มเทคโนโลยี (technology stack) ของคุณ

---

แหล่งที่มา: Security Affairs เผยแพร่ครั้งแรก: Tue, 27 Oct 2026 10:39:41 +0000 บทความต้นฉบับ: อ่านต้นฉบับ