เปิดตัว PHP2Shell Scanner ใหม่สำหรับช่องโหว่ CVE-2026-109618 และ CVE-2026-109619

ทำความเข้าใจกับช่องโหว่ของ PHP

ช่องโหว่การรันโค้ดทางไกล (RCE) ระดับวิกฤตจำนวนสองรายการ ซึ่งถูกติดตามภายใต้รหัส CVE-2026-109618 และ CVE-2026-109619 ได้ถูกตรวจพบใน PHP ช่องโหว่เหล่านี้ส่งผลกระทบต่อระบบที่ใช้งาน Apache mod_php หรือ PHP-FPM ในการตั้งค่าเริ่มต้น เนื่องจากบั๊กเหล่านี้สามารถถูกโจมตีได้โดยไม่ต้องผ่านการยืนยันตัวตน จึงถือเป็นภัยคุกคามร้ายแรงต่อเว็บแอปพลิเคชันที่ใช้งานแพร่หลาย เช่น WordPress, Drupal, Joomla, phpMyAdmin, Nextcloud และ Magento

ขั้นตอนการสแกนและการแก้ไข

เพื่อช่วยเหลือองค์กรในการรักษาความปลอดภัยสภาพแวดล้อมของตน จึงมีการเปิดตัวเครื่องมือโอเพนซอร์สที่ชื่อว่า 'php2shell-scanner' เครื่องมือนี้ช่วยให้ผู้ดูแลระบบสามารถตรวจสอบโครงสร้างพื้นฐานเพื่อหาการเปิดรับต่อช่องโหว่เหล่านี้โดยเฉพาะได้

FORTSECURE GLOBAL แนะนำให้ปฏิบัติตามขั้นตอนเหล่านี้เพื่อรักษาความปลอดภัยให้กับระบบของคุณ:

• การแพตช์ทันที: ให้ความสำคัญกับการอัปเกรดการติดตั้ง PHP ของคุณเป็นเวอร์ชันล่าสุดที่มีการแก้ไขช่องโหว่แล้วจากผู้จำหน่ายอย่างเป็นทางการ
• ดำเนินการตรวจสอบช่องโหว่: ใช้ php2shell-scanner หรือเครื่องมือจัดการช่องโหว่ที่คล้ายคลึงกันเพื่อระบุโฮสต์ที่ยังไม่ได้แพตช์ภายในเครือข่ายการผลิตของคุณ
• จำกัดการเข้าถึง: ใช้กฎ WAF (Web Application Firewall) เพื่อกรอง Payload อันตรายที่พยายามใช้ประโยชน์จากรูปแบบ PHP RCE
• หลักการสิทธิ์ขั้นต่ำ (Principle of Least Privilege): ตรวจสอบให้แน่ใจว่ากระบวนการของเว็บเซิร์ฟเวอร์ทำงานด้วยสิทธิ์ที่จำเป็นขั้นต่ำ เพื่อจำกัดผลกระทบที่อาจเกิดขึ้นหากการโจมตีประสบความสำเร็จ

---

แหล่งที่มา: Help Net Security เผยแพร่ครั้งแรก: Thu, 22 Oct 2026 12:03:17 +0000 บทความต้นฉบับ: อ่านต้นฉบับ