ช่องโหว่ระดับวิกฤตใน PHP คุกคามเสถียรภาพเว็บไซต์ทั่วโลก

การแจ้งเตือนความปลอดภัยเร่งด่วน: ช่องโหว่ของ PHP

นักวิจัยด้านความปลอดภัยได้ตรวจพบช่องโหว่ระดับวิกฤตสองรายการภายใน PHP core ซึ่งกำลังถูกใช้ในการโจมตีแบบ active exploitation ช่องโหว่เหล่านี้มีความอันตรายเป็นพิเศษเนื่องจากเปิดโอกาสให้ผู้โจมตีสามารถทำ Remote Code Execution ได้อย่างสมบูรณ์ ซึ่งส่งผลให้ผู้โจมตีสามารถยึดการควบคุมเซิร์ฟเวอร์ที่ได้รับผลกระทบได้ ด้วยจำนวนเว็บไซต์ประมาณ 70% ที่ใช้ PHP ทำให้ขอบเขตของภัยคุกคามนี้กว้างขวางมหาศาล และขอเตือนให้ผู้ดูแลระบบเตรียมรับมือกับปัญหาที่อาจเกิดขึ้นในวงกว้าง ไม่ว่าจะเป็นระบบล่มหรือจำเป็นต้องปิดระบบเพื่อทำการแก้ไขฉุกเฉิน (emergency patching)

การบรรเทาความเสียหายและแนวทางปฏิบัติที่ดีที่สุด

เพื่อปกป้องโครงสร้างพื้นฐานของคุณ ผู้ดูแลระบบต้องให้ความสำคัญกับการดำเนินการดังต่อไปนี้โดยทันที:

1. การอัปเดตแพตช์ทันที: ตรวจสอบเวอร์ชัน PHP ปัจจุบันของคุณและติดตั้งแพตช์ความปลอดภัยล่าสุดจากช่องทางการจัดจำหน่าย PHP อย่างเป็นทางการ หากเวอร์ชันของคุณเป็นแบบ EOL (End of Life) จำเป็นต้องอัปเกรดไปยังเวอร์ชันที่ยังได้รับการสนับสนุนโดยทันที

2. การปรับแต่งความปลอดภัยของเซิร์ฟเวอร์ (Server Hardening): นอกเหนือจากการอัปเดตแพตช์แล้ว ต้องมั่นใจว่าการกำหนดค่าเซิร์ฟเวอร์ของคุณเป็นไปตามหลักการ least privilege ให้ปิดโมดูลที่ไม่จำเป็นและจำกัดการเข้าถึงระบบไฟล์เพื่อป้องกันไม่ให้ผู้โจมตีเรียกใช้งาน payload ที่เป็นอันตรายได้แม้ว่าจะมีช่องโหว่อยู่

3. การตรวจสอบอย่างต่อเนื่อง: นำระบบการบันทึก log และการเฝ้าระวังที่มีประสิทธิภาพมาใช้เพื่อตรวจจับรูปแบบการรับส่งข้อมูลที่ผิดปกติหรือการเปลี่ยนแปลงไฟล์ที่ไม่ได้รับอนุญาตบนเว็บเซิร์ฟเวอร์ของคุณ การตรวจพบที่รวดเร็วสามารถป้องกันไม่ให้ผู้โจมตีขยายระดับสิทธิ์ (escalating privileges) หากพวกเขาพยายามใช้ประโยชน์จากช่องโหว่เหล่านี้

---

แหล่งที่มา: Krebs on Security เผยแพร่ครั้งแรก: Wed, 21 Oct 2026 15:26:07 +0000 บทความต้นฉบับ: อ่านต้นฉบับ