คำเตือนความปลอดภัยจาก SlowMist: PHP ถูกเปิดเผยว่ามีช่องโหว่การเรียกใช้โค้ดจากระยะไกลที่ร้ายแรงสองช่องโหว่ คาดว่าแพตช์อย่างเป็นทางการจะเผยแพร่คืนนี้

รายงานข่าวจาก Odaily: SlowMist ออกคำเตือนความปลอดภัยระบุว่า PHP ได้เผยแพร่ประกาศความปลอดภัยเมื่อวันที่ 20 ตุลาคม โดยเปิดเผยช่องโหว่ความปลอดภัยที่ร้ายแรงสองช่องโหว่ซึ่งอาจนำไปสู่การเรียกใช้โค้ดจากระยะไกล (RCE) หมายเลข CVE-2026-109618 และ CVE-2026-109619 ตามลำดับ โดยมีคะแนน CVSS v4.0 อยู่ที่ 9.2 ทั้งคู่ ปัจจุบัน PHP อย่างเป็นทางการยังไม่ได้เผยแพร่แพตช์แก้ไข และเวอร์ชันที่ได้รับผลกระทบและเงื่อนไขการโจมตีของช่องโหว่ยังคงต้องรอการยืนยัน

จากข้อมูลที่มีอยู่ในปัจจุบัน PHP อย่างเป็นทางการมีแผนจะเผยแพร่การอัปเดตความปลอดภัยในวันที่ 21 ตุลาคม เวลา 14:00 UTC (เวลา 22:00 ตามเวลาปักกิ่ง) SlowMist แนะนำให้หน่วยงานที่เกี่ยวข้องตรวจสอบเวอร์ชัน PHP ในเซิร์ฟเวอร์และระบบธุรกิจโดยเร็ว โดยให้ความสำคัญกับบริการ PHP ที่เปิดเผยต่ออินเทอร์เน็ต และอัปเกรดทันทีหลังจากแพตช์เผยแพร่ สำหรับระบบที่ไม่สามารถอัปเกรดได้ในขณะนี้ ควรจำกัดแหล่งที่มาของการเข้าถึง และใช้มาตรการแยกโดดเมื่อจำเป็น