PHP ออกแพตช์ด่วนแก้ไขช่องโหว่รุนแรงระดับ Critical กระทบการเรียกใช้โค้ดจากระยะไกล (RCE)

วิกฤตช่องโหว่ใน PHP ที่ไม่ควรละเลย

ทีมผู้พัฒนา PHP ได้ประกาศแก้ไขช่องโหว่ความปลอดภัยที่รุนแรงหลายรายการ ซึ่งส่งผลกระทบโดยตรงต่อวงจรการประมวลผลคำขอ (Request Lifecycle) ของระบบ ช่องโหว่หมายเลข CVE-2026-109618 และ CVE-2026-109619 ถูกจัดอยู่ในระดับวิกฤต (Critical) เนื่องจากผู้โจมตีไม่จำเป็นต้องมีการยืนยันตัวตน (Unauthenticated) ก็สามารถส่งคำขอที่ออกแบบมาเป็นพิเศษเพื่อรันโค้ดคำสั่งอันตราย (Remote Code Execution - RCE) บนเซิร์ฟเวอร์ได้โดยตรง ซึ่งถือเป็นความเสี่ยงสูงสุดต่อระบบสารสนเทศ

ข้อเสนอแนะเชิงปฏิบัติสำหรับผู้ดูแลระบบ

เพื่อป้องกันการตกเป็นเหยื่อของการโจมตีผ่านช่องโหว่เหล่านี้ ทีม FORTSECURE GLOBAL ขอแนะนำแนวทางปฏิบัติเร่งด่วนดังนี้:

1. ตรวจสอบเวอร์ชันปัจจุบัน: ตรวจสอบว่าระบบของคุณใช้งาน PHP เวอร์ชันใด และตรวจสอบเทียบกับรายการที่ได้รับผลกระทบจากประกาศอย่างเป็นทางการของ PHP
2. ดำเนินการอัปเดตทันที: อัปเกรด PHP ไปยังเวอร์ชันที่มีการแก้ไข (Fixed Release) ทันทีที่ทำได้ หากคุณใช้งานเวอร์ชันเก่าที่หมดระยะสนับสนุน (End-of-life) โปรดตรวจสอบการอัปเดตผ่านผู้จำหน่าย OS (Vendor Backport) เพื่อความปลอดภัยสูงสุด
3. จำกัดการเข้าถึง: ในระหว่างที่รอการทำ Patch Management ควรจำกัดการเข้าถึงหน้าเว็บหรือบริการที่ใช้งาน PHP โดยตรงจากเครือข่ายอินเทอร์เน็ตที่ไม่จำเป็น และใช้ Web Application Firewall (WAF) เพื่อกรองคำขอที่น่าสงสัยเข้ามายังระบบ

---

แหล่งที่มา: Snyk Blog เผยแพร่ครั้งแรก: Mon, 26 Oct 2026 04:00:00 GMT บทความต้นฉบับ: อ่านต้นฉบับ