เปิดเผยช่องโหว่ร้ายแรงใน PHP: จำเป็นต้องได้รับการแก้ไขโดยด่วน

ทำความเข้าใจภัยคุกคาม 'php2shell'

Cybersecurity and Infrastructure Security Agency (CISA) ได้ตรวจพบช่องโหว่ความปลอดภัยระดับวิกฤตสองรายการ โดยมีรหัสติดตามคือ CVE-2026-109618 และ CVE-2026-109619 ซึ่งส่งผลกระทบต่อการติดตั้ง PHP ทั่วโลก ช่องโหว่เหล่านี้ซึ่งเรียกรวมกันว่า 'php2shell' ถือเป็นความเสี่ยงร้ายแรงเนื่องจากอนุญาตให้ผู้ที่ไม่มีสิทธิ์สามารถเรียกใช้โค้ดจากระยะไกล (RCE) ได้ เนื่องจาก PHP เป็นส่วนประกอบพื้นฐานของแอปพลิเคชันเว็บจำนวนมหาศาล จึงมีความเสี่ยงสูงที่จะถูกโจมตีในวงกว้าง หากการโจมตีสำเร็จ ผู้ไม่หวังดีอาจเข้าควบคุมเว็บเซิร์ฟเวอร์ได้อย่างสมบูรณ์ นำไปสู่การขโมยข้อมูล การหยุดชะงักของบริการ หรือการติดตั้งมัลแวร์เพิ่มเติม

กลยุทธ์การลดความเสี่ยงและการแก้ไข

ทีมรักษาความปลอดภัยต้องให้ความสำคัญกับการแก้ไขช่องโหว่เหล่านี้โดยทันที ทางผู้พัฒนาได้ออกเวอร์ชันที่ได้รับการแก้ไขเพื่อปิดช่องโหว่ด้านความปลอดภัยเหล่านี้แล้ว องค์กรต่างๆ ได้รับคำแนะนำอย่างยิ่งให้ตรวจสอบโครงสร้างพื้นฐานของตนและอัปเกรดสภาพแวดล้อม PHP เป็นเวอร์ชัน 8.5.12, 8.4.27, 8.3.36 หรือ 8.2.35 โดยเร็วที่สุด นอกเหนือจากการแพตช์แล้ว จำเป็นต้องใช้กลยุทธ์การป้องกันแบบเชิงลึก (defense-in-depth) รวมถึงการกำหนดค่า Web Application Firewalls (WAF) เพื่อตรวจจับรูปแบบคำขอที่ผิดปกติ และตรวจสอบบันทึกของระบบเพื่อดูความพยายามในการเรียกใช้คำสั่งโดยไม่ได้รับอนุญาต นอกจากนี้ ควรตรวจสอบให้แน่ใจว่าสภาพแวดล้อมที่ไม่ใช่การใช้งานจริง (non-production) ทั้งหมดได้รับการอัปเดตเพื่อรักษาความมั่นคงปลอดภัยให้สอดคล้องกัน

---

แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Wed, 21 Oct 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ