เตือนภัยช่องโหว่ร้ายแรง PHP2Shell (CVE-2026-109618 และ CVE-2026-109619) ที่เอื้อให้ผู้ไม่หวังดีทำ Remote Code Execution บนเซิร์ฟเวอร์ PHP ได้โดยไม่ต้องยืนยันตัวตน
ทำความเข้าใจภัยคุกคามจาก PHP2Shell
ช่องโหว่ PHP2Shell ที่ระบุด้วยรหัส CVE-2026-109618 และ CVE-2026-109619 ถือเป็นความเสี่ยงระดับสูง เนื่องจากช่วยให้แฮกเกอร์สามารถรันคำสั่งอันตรายผ่านเซิร์ฟเวอร์ PHP ที่ไม่ได้ป้องกันได้โดยตรง ในขณะที่ระบบ Linux มักจะได้รับแพตช์ผ่านตัวจัดการแพ็กเกจของ Distro ต่างๆ แต่อุปกรณ์ที่รันบน Windows และ macOS ซึ่งไม่ได้ติดตั้ง PHP ผ่านตัวจัดการระบบของ OS โดยตรง จะไม่ได้รับการอัปเดตโดยอัตโนมัติ ทำให้เกิดความเสี่ยงตกค้างหากผู้ดูแลระบบไม่ได้ตรวจสอบและอัปเดตเวอร์ชันด้วยตนเอง
ขั้นตอนการบรรเทาความเสี่ยง (Remediation)
- ตรวจสอบเวอร์ชัน PHP ที่ใช้งาน: ดำเนินการทำ Inventory ของซอฟต์แวร์ทั้งหมดในองค์กรเพื่อระบุว่าเครื่องใดมีการรัน PHP เวอร์ชันที่มีช่องโหว่
- อัปเดตแพตช์ทันที: บนระบบปฏิบัติการ Windows และ macOS ผู้ดูแลระบบต้องทำ In-place Upgrade สำหรับ PHP ด้วยตนเองโดยอ้างอิงจากประกาศอย่างเป็นทางการของโครงการ PHP
- การใช้ระบบจัดการอัตโนมัติ: หากองค์กรมีเครื่องมือจัดการแพตช์ ควรนำสคริปต์การอัปเดต PHP มาปรับใช้ในวงกว้าง เพื่อลดภาระการอัปเดตด้วยตนเองที่อาจก่อให้เกิดความผิดพลาด
- ปิดการเข้าถึงที่ไม่จำเป็น: หากเซิร์ฟเวอร์ PHP ดังกล่าวไม่ได้ใช้งานในฟังก์ชันสำคัญ ควรปิดบริการหรือจำกัดการเข้าถึงผ่าน Firewall เพื่อลดพื้นผิวการโจมตี (Attack Surface) ในระหว่างรอการอัปเดต
แหล่งที่มา: Qualys Blog เผยแพร่ครั้งแรก: Wed, 04 Nov 2026 09:20:32 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Qualys Blog
เผยแพร่ครั้งแรก: Wed, 04 Nov 2026 09:20:32 +0000
บทความต้นฉบับ: https://blog.qualys.com/product-tech/2026/11/04/php2shell-windows-macos-car-upgrade-scripts
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์