NCSC ประกาศแจ้งเตือนองค์กรทั่วโลกให้ดำเนินการแก้ไขช่องโหว่ความปลอดภัยร้ายแรงใน PHP (CVE-2026-109618 และ CVE-2026-109619) เพื่อป้องกันการถูกโจมตีจากผู้ไม่หวังดี
รายละเอียดช่องโหว่และความเสี่ยงที่เกี่ยวข้อง
หน่วยงานด้านความปลอดภัยไซเบอร์ได้ออกมาแจ้งเตือนเกี่ยวกับช่องโหว่ระดับวิกฤตที่ส่งผลกระทบต่อ PHP ซึ่งถือเป็นภาษาโปรแกรมหลักในการพัฒนาเว็บไซต์และแอปพลิเคชันทั่วโลก ช่องโหว่หมายเลข CVE-2026-109618 และ CVE-2026-109619 อาจเปิดโอกาสให้ผู้โจมตีสามารถควบคุมระบบหรือรันโค้ดที่เป็นอันตรายได้โดยไม่ได้รับอนุญาต หากเซิร์ฟเวอร์ที่ใช้งาน PHP ไม่ได้รับการแก้ไขอย่างทันท่วงที อาจนำไปสู่การสูญเสียข้อมูลสำคัญหรือการถูกยึดระบบได้
แนวทางปฏิบัติเพื่อความปลอดภัย
สำหรับผู้ดูแลระบบหรือทีมพัฒนาที่ใช้งาน PHP ในสภาพแวดล้อมการผลิต ควรดำเนินการตามขั้นตอนดังนี้:
- ตรวจสอบเวอร์ชันที่ใช้งานทันที: เข้าตรวจสอบสถานะของ PHP ในระบบว่าอยู่ในเวอร์ชันที่ได้รับผลกระทบหรือไม่ โดยอ้างอิงจากประกาศความปลอดภัยของผู้ให้บริการซอฟต์แวร์
- ปฏิบัติการ Patching: ดำเนินการอัปเดต PHP ไปยังเวอร์ชันที่ได้รับการแก้ไข (Patched version) ล่าสุดทันทีที่พร้อมใช้งาน
- เสริมความปลอดภัยในระดับ Web Application: หากยังไม่สามารถอัปเดตได้ในทันที ควรพิจารณาติดตั้ง Web Application Firewall (WAF) เพื่อบล็อกการโจมตีที่พุ่งเป้ามายังช่องโหว่เหล่านี้ และจำกัดการเข้าถึงจากเครือข่ายที่ไม่ได้รับอนุญาตเพื่อลดพื้นผิวการโจมตี (Attack Surface)
แหล่งที่มา: NCSC UK เผยแพร่ครั้งแรก: Wed, 21 Oct 2026 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: NCSC UK
เผยแพร่ครั้งแรก: Wed, 21 Oct 2026 12:00:00 +0000
บทความต้นฉบับ: https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์