Application Security
พบช่องโหว่ RCE ระดับวิกฤตในสภาพแวดล้อม PHP
ช่องโหว่ Remote Code Execution (RCE) ระดับวิกฤต ซึ่งถูกระบุรหัสเป็น CVE-2026-109618 และ CVE-2026-109619 กำลังถูกใช้ประโยชน์โดยแคมเปญ PHP2Shell ในปัจจุบัน
การวิเคราะห์ภัยคุกคาม PHP2Shell
พบช่องโหว่ Remote Code Execution (RCE) ระดับวิกฤตจำนวน 2 รายการ ได้แก่ CVE-2026-109618 และ CVE-2026-109619 ซึ่งก่อให้เกิดความเสี่ยงอย่างร้ายแรงต่อเว็บเซิร์ฟเวอร์ที่รัน PHP เวอร์ชันที่มีช่องโหว่ ช่องโหว่เหล่านี้กำลังถูกนำไปใช้จริงผ่านแคมเปญการโจมตี 'PHP2Shell' โดยหากผู้ไม่หวังดีสามารถใช้ประโยชน์จากช่องโหว่เหล่านี้ได้สำเร็จ จะสามารถรันคำสั่งอันตราย (arbitrary code) บนโฮสต์ปลายทาง ซึ่งนำไปสู่การควบคุมระบบโดยสมบูรณ์ การขโมยข้อมูล หรือการติดตั้งมัลแวร์ตัวอื่นๆ เพิ่มเติม
การปกป้องโครงสร้างพื้นฐานของคุณ
เพื่อลดความเสี่ยงที่เกิดจากช่องโหว่ RCE เหล่านี้ องค์กรควรเร่งตรวจสอบซัพพลายเชนซอฟต์แวร์ของตนเพื่อระบุรายการสภาพแวดล้อม PHP ที่ได้รับผลกระทบทั้งหมดทันที เราแนะนำให้ดำเนินการติดตั้งแพตช์ความปลอดภัยจากผู้จำหน่ายโดยเร็วที่สุด นอกจากนี้ ควรใช้เครื่องมือ EDR (Endpoint Detection and Response) เช่น KEDR และ KATA เพื่อตรวจจับรูปแบบการรันโปรเซสที่น่าสงสัยซึ่งเกี่ยวข้องกับ PHP2Shell การกำหนดค่า Web Application Firewall (WAF) เพื่อบล็อกลายเซ็นคำขอที่เป็นอันตรายยังเป็นชั้นการป้องกันที่สำคัญในการขัดขวางความพยายามในการโจมตีตั้งแต่ขั้นตอนแรก
Source Attribution
แหล่งที่มา: Kaspersky SecureList
เผยแพร่ครั้งแรก: Wed, 21 Oct 2026 15:18:04 +0000
บทความต้นฉบับ: https://securelist.com/tr/php2shell-critical-vulnerabilities-in-php/121596/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์