ช่องโหว่รุนแรงใน PHP และ Node.js ส่งผลกระทบต่อแอปพลิเคชันและ API ทั่วโลก ซึ่งจำเป็นต้องเร่งดำเนินการอัปเดตเวอร์ชันโดยด่วน
ตรวจพบช่องโหว่ร้ายแรงที่ส่งผลกระทบโดยตรงต่อแอปพลิเคชันและ API ที่ทำงานบน Runtime อย่าง PHP และ Node.js โดยที่ช่องโหว่เหล่านี้ไม่ใช่ข้อผิดพลาดในโค้ดของแอปพลิเคชันโดยตรง แต่เกิดจากตัว Runtime เอง ทำให้ทุกแอปที่รันบนเวอร์ชันที่ได้รับผลกระทบมีความเสี่ยงทันที ## รายละเอียดผลกระทบ ช่องโหว่ PHP2Shell (CVE-2026-109618, CVE-2026-109619) และ Node2Shell (CVE-2026-111497) ได้ถูกบรรจุอยู่ในบัญชี CISA KEV (Known Exploited Vulnerabilities) ซึ่งยืนยันว่ามีการนำไปใช้โจมตีจริงแล้วทั่วโลก การไม่แก้ไขช่องโหว่เหล่านี้อาจเปิดโอกาสให้ผู้โจมตีเข้าควบคุมระบบและดำเนินการคำสั่งที่เป็นอันตรายจากระยะไกลได้ ## ข้อเสนอแนะเชิงปฏิบัติ 1. ทำการสำรวจรายการซอฟต์แวร์ทั้งหมดในองค์กรเพื่อระบุว่ามีการใช้งาน PHP หรือ Node.js เวอร์ชันที่ได้รับผลกระทบหรือไม่ 2. ดำเนินการอัปเดต PHP เป็นเวอร์ชัน 8.5.12, 8.4.27, 8.3.36, 8.2.35 หรือเวอร์ชันใหม่ล่าสุดที่ปลอดภัย 3. สำหรับ Node.js ให้รีบอัปเดตเป็นเวอร์ชัน 22.23.4, 24.22.1 หรือ 26.12.1 ทันที 4. เพิ่มการตรวจสอบการตั้งค่าความปลอดภัยของ Runtime ในกระบวนการทำ IT Audit อย่างสม่ำเสมอ
แหล่งที่มา: Qualys Blog เผยแพร่ครั้งแรก: Thu, 12 Nov 2026 09:15:32 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Qualys Blog
เผยแพร่ครั้งแรก: Thu, 12 Nov 2026 09:15:32 +0000
บทความต้นฉบับ: https://blog.qualys.com/product-tech/2026/11/12/php2shell-node2shell-totalappsec-web-apps-apis
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์