พบช่องโหว่ระดับวิกฤต Remote Code Execution ใน PHP

การอัปเดตความปลอดภัยเร่งด่วนสำหรับสภาพแวดล้อม PHP

ทีมพัฒนา PHP ได้ปล่อยแพตช์สำคัญอย่างเป็นทางการเพื่อแก้ไขช่องโหว่รุนแรงสองรายการที่ส่งผลกระทบต่อ PHP runtime เวอร์ชันต่างๆ โดยมีการอัปเดตเวอร์ชัน 8.5.12, 8.4.27, 8.3.36 และ 8.2.35 เพื่อลดความเสี่ยงเหล่านี้ ช่องโหว่ด้านความปลอดภัยดังกล่าวช่วยให้ผู้โจมตีที่ไม่ได้ผ่านการรับรองสิทธิ์สามารถทำ Remote Code Execution (RCE) ซึ่งอาจนำไปสู่การถูกควบคุมระบบทั้งหมด สภาพแวดล้อมที่ใช้งาน PHP-FPM, Apache ที่ใช้ mod_php, php-cgi, FrankenPHP และ LiteSpeed ถือว่ามีความเสี่ยง โดยเฉพาะอย่างยิ่งการติดตั้งที่ใช้ mod_php จะมีความเสี่ยงสูงที่สุดเนื่องจากสามารถใช้ช่องโหว่เหล่านี้ผ่านคำขอเว็บปกติได้โดยง่าย

คำแนะนำสำหรับการแก้ไขปัญหาโดยทันที

เพื่อให้มั่นใจในความปลอดภัยของโครงสร้างพื้นฐานของคุณ เราขอแนะนำให้ดำเนินการดังต่อไปนี้:

1. การแพตช์ทันที: ตรวจสอบเวอร์ชัน PHP ที่กำลังทำงานอยู่ในสภาพแวดล้อม production, staging และ development ของคุณ หากคุณใช้เวอร์ชันที่ได้รับผลกระทบ ให้เริ่มดำเนินการอัปเดตเป็นเวอร์ชันล่าสุดที่แก้ไขแล้วทันที
2. การตรวจสอบการตั้งค่า: ในฐานะมาตรการป้องกันเชิงลึก ให้จำกัดการเข้าถึงเว็บเซิร์ฟเวอร์ของคุณโดยใช้กฎ Firewall ที่เข้มงวดและ Web Application Firewalls (WAFs) เพื่อคัดกรองคำขอที่น่าสงสัยหรือผิดปกติ ซึ่งอาจพยายามใช้ประโยชน์จากช่องโหว่ RCE ที่ทราบแล้ว
3. การลดความเสี่ยง: หากไม่สามารถอัปเกรดได้ทันทีเนื่องจากข้อจำกัดของระบบเดิม (legacy dependencies) ให้แยกบริการที่เปราะบางไว้หลังชั้น proxy ที่ปลอดภัย และเฝ้าระวัง log ของเซิร์ฟเวอร์เพื่อหาเหตุการณ์ที่บ่งชี้ถึงความพยายามในการสั่งการโดยไม่ได้รับอนุญาต

---

แหล่งที่มา: Schneier on Security เผยแพร่ครั้งแรก: 2026-10-22T13:26:51Z บทความต้นฉบับ: อ่านต้นฉบับ