Vulnerability
เตือนช่องโหว่ RCE รายการใหม่บน PHP หลังเพิ่งผ่านการแก้ไข PHP2Shell
ทีมพัฒนา PHP ประกาศเตือนถึงช่องโหว่รันโค้ดทางไกล (RCE) รายการใหม่รหัส CVE-2026-115560 แม้จะยังไม่มีแพตช์ฉุกเฉินในขณะนี้
สถานการณ์ช่องโหว่ใหม่บน PHP
หลังจากที่โครงการ PHP เพิ่งมีการออกแพตช์ฉุกเฉินเพื่อแก้ไขปัญหาช่องโหว่ร้ายแรงที่เรียกว่า PHP2Shell ไปได้เพียงสองวัน ก็มีการตรวจพบช่องโหว่ใหม่เพิ่มเติมในรหัส CVE-2026-115560 ซึ่งช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีสามารถรันโค้ดอันตรายบนเว็บเซิร์ฟเวอร์ได้ อย่างไรก็ตาม ทางทีมพัฒนา PHP ระบุว่าช่องโหว่นี้จะส่งผลกระทบเฉพาะเว็บแอปพลิเคชันที่มีการตั้งค่าคอนฟิกูเรชันในรูปแบบที่เฉพาะเจาะจงหรือ "ไม่ปกติ" เท่านั้น และมองว่าระดับความเสี่ยงในภาพรวมยังอยู่ในเกณฑ์ต่ำ
ข้อเสนอแนะในการรับมือ
เนื่องจากในขณะนี้ยังไม่มีการออกแพตช์ฉุกเฉินสำหรับช่องโหว่รายการนี้ ทางผู้พัฒนาจึงแนะนำให้ผู้ดูแลระบบตรวจสอบการตั้งค่าของเซิร์ฟเวอร์ตนเอง โดยวิธีที่ปลอดภัยที่สุดคือการปิดฟีเจอร์ที่ไม่จำเป็นที่อาจส่งผลกระทบต่อความปลอดภัยของตัวแอปพลิเคชัน นอกจากนี้ FORTSECURE GLOBAL ขอแนะนำให้องค์กรต่างๆ ดำเนินการดังนี้:
- หมั่นตรวจสอบรายงานช่องโหว่จากเว็บไซต์หลักของ PHP อย่างสม่ำเสมอ
- จัดทำรายการซอฟต์แวร์และโมดูลทั้งหมดที่ใช้งานบนเซิร์ฟเวอร์ เพื่อให้สามารถระบุความเสี่ยงได้รวดเร็ว
- ใช้หลักการ Least Privilege ในการตั้งค่าสิทธิ์การเข้าถึงไฟล์และไดเรกทอรีบนเว็บเซิร์ฟเวอร์ เพื่อจำกัดความเสียหายหากเกิดการโจมตีขึ้นจริง
แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Fri, 23 Oct 2026 16:55:43 +0530 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: The Hacker News
เผยแพร่ครั้งแรก: Fri, 23 Oct 2026 16:55:43 +0530
บทความต้นฉบับ: https://thehackernews.com/2026/10/urgent-php-warns-of-another-unpatched.html
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์