Drupal ออกแพตช์ด่วนแก้ไขช่องโหว่ RCE รุนแรง เตือนระวังการโจมตี

ช่องโหว่ระดับวิกฤตบน Drupal Core

ทีมพัฒนา Drupal ได้ประกาศแก้ไขช่องโหว่ความปลอดภัยระดับวิกฤตสองรายการที่อาจเปิดโอกาสให้ผู้โจมตีสามารถทำ Remote Code Execution (RCE) ได้ ซึ่งช่องโหว่เหล่านี้ส่งผลกระทบต่อโมดูลพื้นฐานอย่าง Field UI และ Entity List ซึ่งเปิดใช้งานอยู่ทั่วไปในเว็บไซต์ที่ใช้ Drupal การโจมตีผ่านช่องโหว่นี้อาจทำให้ผู้โจมตีเข้ายึดระบบเซิร์ฟเวอร์ทั้งหมดได้โดยสมบูรณ์ ทางทีมพัฒนายังได้ออกคำเตือนให้ผู้ดูแลระบบเร่งดำเนินการอัปเดตทันที เนื่องจากคาดว่าอาจมีการทำ Reverse Engineering เพื่อหาช่องทางโจมตีในอนาคตอันใกล้

ขั้นตอนการแก้ไขปัญหาสำหรับผู้ดูแลระบบ

1. อัปเดตทันที (Urgent Patch): ตรวจสอบเวอร์ชันของ Drupal ที่ใช้งานอยู่และติดตั้ง Security Update ล่าสุดจากหน้าเว็บไซต์ทางการของ Drupal ทันที
2. ตรวจสอบความถูกต้องของเว็บไซต์: หากเว็บไซต์อาจตกเป็นเป้าหมาย ให้ทำการตรวจสอบ Log ของเซิร์ฟเวอร์เพื่อหาสัญญาณการบุกรุกในช่วงที่ยังไม่ได้ติดตั้งแพตช์
3. ติดตามคำแนะนำเพิ่มเติม: ปฏิบัติตามคำแนะนำอย่างเคร่งครัดในประกาศ Security Advisory ของ Drupal เพื่อป้องกันไม่ให้โมดูลที่เกี่ยวข้องกลายเป็นช่องโหว่ในอนาคต

---

แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Mon, 19 Oct 2026 07:01:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ