CISA เพิ่มช่องโหว่ PHP ระดับวิกฤตลงในรายการช่องโหว่ที่ถูกใช้โจมตีจริง (Known Exploited Vulnerabilities Catalog)

การวิเคราะห์ความเสี่ยงจากการโจมตี PHP

CISA ได้เพิ่ม CVE-2026-109618 (PHP Memory Corruption) และ CVE-2026-109619 (PHP Stale Internal Request-State) ลงในรายการ Known Exploited Vulnerabilities (KEV) Catalog อย่างเป็นทางการ ช่องโหว่เหล่านี้ถือเป็นภัยคุกคามร้ายแรงต่อทั้งองค์กรภาครัฐและภาคเอกชน เนื่องจาก PHP เป็นโครงสร้างพื้นฐานหลักของแอปพลิเคชันบนเว็บส่วนใหญ่ ข้อบกพร่องด้านหน่วยความจำ (memory corruption) และการจัดการสถานะ (state-handling) จึงเป็นเป้าหมายสำคัญสำหรับผู้ไม่หวังดีที่ต้องการทำ remote code execution หรือขโมยข้อมูล การที่ช่องโหว่เหล่านี้ถูกรวมอยู่ในรายการ KEV ตอกย้ำให้เห็นว่าข้อผิดพลาดดังกล่าวไม่ได้เป็นเพียงทฤษฎีเท่านั้น แต่กำลังถูกอาชญากรไซเบอร์ใช้ในการโจมตีจริง

แนวทางปฏิบัติเพื่อความปลอดภัย

องค์กรต่างๆ ต้องจัดการกับช่องโหว่ PHP เหล่านี้ด้วยความเร่งด่วนสูงสุด:

1. การแพตช์ทันที: ปฏิบัติตามแนวทาง Binding Operational Directive (BOD) และอัปเดตสภาพแวดล้อม PHP ทั้งหมดให้เป็นเวอร์ชันปลอดภัยล่าสุดตามที่ทีมงาน PHP เผยแพร่
2. การสแกนช่องโหว่: ใช้เครื่องมือสแกนอัตโนมัติเพื่อตรวจสอบรายชื่อเว็บเซิร์ฟเวอร์และแอปพลิเคชันเบื้องหลังทั้งหมดที่ใช้งาน PHP เพื่อให้มั่นใจว่าจะไม่มีทรัพย์สินด้าน IT ที่ถูกลืมหรือ shadow IT หลงเหลืออยู่โดยไม่ได้แพตช์
3. การป้องกันแบบ Defense-in-Depth: นอกเหนือจากการแพตช์แล้ว ควรติดตั้ง Web Application Firewalls (WAF) โดยกำหนดค่าด้วยกฎที่เป็นปัจจุบันเพื่อตรวจจับและบล็อกรูปแบบทราฟฟิกที่เกี่ยวข้องกับห่วงโซ่การโจมตี PHP ที่เป็นที่รู้จัก การตรวจสอบและการทำ compliance check อย่างสม่ำเสมอเป็นสิ่งจำเป็นเพื่อรักษาความปลอดภัยที่แข็งแกร่งในการรับมือกับภัยคุกคามบนเลเยอร์เว็บที่อาจเกิดขึ้นซ้ำๆ

---

แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Mon, 26 Oct 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ