PHP 官方เร่งรัดผู้ใช้ให้อัปเดตโดยด่วน เพื่อหลีกเลี่ยงผลกระทบจากช่องโหว่รันโค้ดจากระยะไกลที่ร้ายแรง

รายงานข่าวจาก Odaily — PHP ได้ออกประกาศด้านความปลอดภัยเกี่ยวกับช่องโหว่รันโค้ดจากระยะไกล (RCE) ที่ร้ายแรงสองรายการซึ่งถูกเปิดเผยก่อนหน้านี้ ได้แก่ CVE-2026-109618 และ CVE-2026-109619 ผู้โจมตีอาจใช้ช่องโหว่ดังกล่าวเพื่อรันโค้ดอันตรายได้โดยไม่ต้องผ่านการยืนยันตัวตน PHP ขอแนะนำอย่างยิ่งให้ผู้ใช้ทุกคนอัปเกรดทันที

ช่องโหว่ครั้งนี้ส่งผลกระทบต่อสภาพแวดล้อม PHP ที่จัดการคำขอเว็บ เช่น PHP-FPM, Apache mod_php, php-cgi, FrankenPHP และ LiteSpeed โดย Apache mod_php มีความเสี่ยงสูงเป็นพิเศษ เนื่องจากการโจมตีสามารถเกิดขึ้นได้ก่อนที่โค้ดแอปพลิเคชันจะทำงาน

ทางการได้เผยแพร่เวอร์ชันที่แก้ไขแล้ว ได้แก่ PHP 8.5.12, 8.4.27, 8.3.36 และ 8.2.35 ผู้ใช้ที่ยังคงใช้ PHP 8.1 และเวอร์ชันก่อนหน้าควรติดต่อผู้จัดจำหน่ายหรือผู้ให้บริการสนับสนุนระยะยาว (LTS) เพื่อยืนยันสถานะแพตช์ หรืออัปเกรดเป็นเวอร์ชันที่ได้รับการสนับสนุน ทางการเน้นย้ำว่ามาตรการบรรเทาชั่วคราวไม่สามารถขจัดความเสี่ยงได้อย่างสมบูรณ์ การติดตั้งอัปเดตความปลอดภัยทันทีจึงเป็นวิธีแก้ปัญหาช่องโหว่อย่างสมบูรณ์