เรียน ลูกค้าทุกท่าน,
ทางเราขอแจ้งให้ทราบว่า ทางเราได้ดำเนินการอัปเดตแพตช์ความปลอดภัยของ PHP ล่าสุดเรียบร้อยแล้ว เพื่อป้องกันช่องโหว่ระดับวิกฤต (Critical) ที่มีชื่อเรียกว่า “PHP2Shell” ซึ่งกำลังถูกจับตามองอย่างมากในขณะนี้ครับ
ช่องโหว่ชุดนี้ประกอบด้วย CVE-2026-109618 และ CVE-2026-109619 ซึ่งมีความรุนแรงสูงมาก โดยมีรายละเอียดสำคัญที่ส่งผลกระทบต่อระบบดังนี้ครับ:
- เกิดปัญหาที่ระดับ Core Engine: ช่องโหว่นี้ไม่ได้เกิดจากการเขียนโค้ดของเว็บไซต์ที่ผิดพลาด แต่ฝังอยู่ในระดับ Engine ของ PHP เอง ซึ่งหมายความว่าแม้แต่เว็บไซต์ที่ไม่ได้มีระบบซับซ้อนก็มีความเสี่ยงที่จะถูกโจมตีได้
- ความเสี่ยงขั้นสูงสุด (Remote Code Execution): ผู้โจมตีไม่จำเป็นต้องมีบัญชีผู้ใช้งานหรือทำการยืนยันตัวตนใดๆ ก็สามารถสั่งรันโค้ดอันตรายบนเซิร์ฟเวอร์ได้เพียงแค่ส่ง Request เข้ามา
- เสี่ยงข้อมูลสำคัญรั่วไหล: นอกจากการรันโค้ดแล้ว ผู้โจมตียังสามารถแอบอ่านข้อมูลในหน่วยความจำ ซึ่งอาจมีข้อมูลสำคัญอย่าง รหัสผ่าน, Authentication Token หรือ API Key ของระบบอื่นๆ ที่ทำงานอยู่รั่วไหลออกไปได้
- มีการพบความพยายามโจมตีจริง: ปัจจุบันระบบเฝ้าระวังด้านความปลอดภัยระดับโลกอย่าง Cloudflare และ watchTowr เริ่มตรวจพบความพยายามในการโจมตีผ่านช่องโหว่นี้แล้ว
ขณะนี้ ทางเราได้ทำการอัปเดตระบบเพื่ออุดช่องโหว่เหล่านี้เรียบร้อยแล้ว หากมีข้อสงสัยหรือต้องการข้อมูลเพิ่มเติม สามารถติดต่อสอบถามได้ทันที
รายละเอียดเพิ่มเติม https://thehackernews.com/2026/10/php-issues-emergency-patches-for-two.html
