Vulnerability
การบรรเทาช่องโหว่ RCE แบบ PHP2Shell โดยใช้ AWS WAF
AWS ได้อัปเดต Managed Rule Groups เพื่อช่วยปกป้องแอปพลิเคชันจากช่องโหว่การเรียกใช้โค้ดจากระยะไกล (RCE) ที่มีความสำคัญซึ่งถูกตรวจพบใน PHP
การรับมือกับช่องโหว่ระดับวิกฤตของ PHP2Shell
ทีมพัฒนา PHP ได้เปิดเผยช่องโหว่การเรียกใช้โค้ดจากระยะไกล (RCE) ระดับวิกฤตสองรายการเมื่อเร็วๆ นี้ ซึ่งถูกติดตามภายใต้ชื่อ CVE-2026-109618 และ CVE-2026-109619 ช่องโหว่เหล่านี้ซึ่งเรียกโดยรวมว่า PHP2Shell ก่อให้เกิดความเสี่ยงอย่างมากต่อเว็บเซิร์ฟเวอร์ที่ใช้งาน PHP ในรูปแบบที่มีช่องโหว่ โดยอาจเปิดโอกาสให้ผู้โจมตีสามารถรันคำสั่งใดๆ บนระบบโฮสต์ได้ เพื่อป้องกันภัยคุกคามดังกล่าว AWS ได้อัปเดต Managed Rule Groups สำหรับ AWS WAF ในเชิงรุก โดยเฉพาะอย่างยิ่ง Rule Group ของแอปพลิเคชัน PHP เวอร์ชัน 2.3 ได้รวมกฎ 'PHP2Shell_BODY' เข้ามาใหม่ ซึ่งออกแบบมาเพื่อตรวจจับและบล็อกความพยายามในการโจมตีที่มุ่งเป้าไปยังช่องโหว่เหล่านี้โดยเฉพาะ
ข้อเสนอแนะด้านความปลอดภัยเชิงปฏิบัติ
เพื่อให้มั่นใจว่าสภาพแวดล้อมของคุณยังคงปลอดภัยจากภัยคุกคาม RCE เหล่านี้ เราขอแนะนำขั้นตอนดังต่อไปนี้: ประการแรก ตรวจสอบให้แน่ใจว่า Web Access Control Lists (web ACLs) ของ AWS WAF ของคุณถูกกำหนดค่าให้ใช้ AWS Managed Rule Groups สำหรับ PHP เวอร์ชันล่าสุด ประการที่สอง ตรวจสอบให้แน่ใจว่าสภาพแวดล้อม PHP ของคุณได้รับการอัปเดตแพตช์เป็นเวอร์ชันล่าสุดจากโปรเจกต์ PHP เพื่อแก้ไขที่ต้นตอของช่องโหว่ และสุดท้าย ให้ดำเนินการกระบวนการตรวจสอบอย่างสม่ำเสมอเพื่อแจ้งเตือนเมื่อมีการปฏิเสธคำขอที่ AWS WAF ระบุว่าเป็นความพยายามในการโจมตี PHP2Shell การรวมการป้องกันที่ Edge เข้ากับการทำ Patching ในระดับเครื่องยังคงเป็นกลยุทธ์การป้องกันที่มีประสิทธิภาพสูงสุดสำหรับเว็บแอปพลิเคชันสมัยใหม่
Source Attribution
แหล่งที่มา: AWS Security Blog
เผยแพร่ครั้งแรก: Thu, 22 Oct 2026 00:50:04 +0000
บทความต้นฉบับ: https://aws.amazon.com/blogs/security/using-aws-waf-to-apply-mitigations-for-php2shell-rce-vulnerabilities-cve-2026-109618-and-cve-2026-109619/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์