จำเป็นต้องแพตช์ความปลอดภัยด่วนสำหรับช่องโหว่ระดับวิกฤต Remote Code Execution ใน PHP

ภาพรวมของช่องโหว่ระดับวิกฤต

ผลการตรวจสอบความปลอดภัยเมื่อเร็วๆ นี้ได้เปิดเผยช่องโหว่ความรุนแรงสูงสองรายการ ได้แก่ CVE-2026-109618 และ CVE-2026-109619 ซึ่งเรียกรวมกันว่า 'php2shell' ช่องโหว่เหล่านี้ถือเป็นภัยคุกคามสำคัญต่อโครงสร้างพื้นฐานเว็บที่ใช้ PHP เนื่องจากเปิดทางให้ผู้โจมตีที่ไม่ได้ผ่านการยืนยันตัวตนสามารถรันคำสั่งโดยมิชอบจากระยะไกลได้ เนื่องจากช่องโหว่เหล่านี้ส่งผลกระทบต่อการติดตั้ง PHP ทุกรูปแบบที่จัดการคำขอผ่านเว็บ พื้นที่เสี่ยงต่อการถูกโจมตี (attack surface) จึงมีวงกว้างมากและมีความเสี่ยงสูงที่จะถูกใช้ประโยชน์

ขั้นตอนการแก้ไขปัญหาเร่งด่วน

เพื่อลดความเสี่ยงจากการถูกเจาะระบบ องค์กรต่างๆ จำเป็นต้องให้ความสำคัญกับการแพตช์สภาพแวดล้อมของเซิร์ฟเวอร์โดยเร่งด่วน นักพัฒนาและผู้ดูแลระบบต้องอัปเกรดการติดตั้ง PHP เป็นเวอร์ชันที่ได้รับการแก้ไขแล้วดังต่อไปนี้ทันที: PHP 8.5.12, 8.4.27, 8.3.36 หรือ 8.2.35

นอกเหนือจากการแพตช์ เราขอแนะนำมาตรการรักษาความปลอดภัยในทางปฏิบัติเพิ่มเติมดังนี้:

• ตรวจสอบการตั้งค่าเว็บ: ตรวจสอบให้แน่ใจว่าเว็บเซิร์ฟเวอร์ทำงานด้วยสิทธิ์ที่น้อยที่สุดเท่าที่จำเป็น เพื่อป้องกันการเคลื่อนที่ในเครือข่าย (lateral movement) หากเกิดเหตุการณ์การรันคำสั่งอันตราย
• ปรับใช้กฎ WAF: ติดตั้งกฎของ Web Application Firewall เพื่อตรวจจับและบล็อกรูปแบบคำขอที่มุ่งร้ายซึ่งพยายามโจมตีผ่าน CVE เหล่านี้
• ตรวจสอบบันทึกการใช้งาน (Log): ตรวจสอบบันทึกการเข้าถึงเซิร์ฟเวอร์เพื่อหาคำขอที่ผิดปกติหรือความพยายามเข้าถึง shell โดยไม่ได้รับอนุญาต ซึ่งอาจบ่งบอกถึงการสอดแนมหรือการโจมตีที่เกิดขึ้นก่อนหน้านี้

---

แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Wed, 21 Oct 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ