NVDB ออกคำเตือนเกี่ยวกับช่องโหว่ร้ายแรงใน PHP

เมื่อวันที่ 22 ตุลาคม 2026 แผนกอุตสาหกรรมและเทคโนโลยีสารสนเทศได้เปิดเผยว่า พบช่องโหว่ร้ายแรงสองรายการใน PHP ซึ่งเป็นภาษาสคริปต์ฝั่งเซิร์ฟเวอร์ที่ใช้กันอย่างแพร่หลายสำหรับการพัฒนาเว็บไซต์ ช่องโหว่เหล่านี้ทำให้ผู้โจมตีที่ไม่ได้รับการตรวจสอบสามารถเรียกใช้โค้ดจากระยะไกลได้ ส่งผลให้เซิร์ฟเวอร์อาจถูกควบคุม ข้อมูลที่ละเอียดอาจถูกเปิดเผย และอาจเกิดการหยุดชะงักของธุรกิจได้

PHP ที่ได้รับผลกระทบรวมถึงเวอร์ชัน 8.5 < 8.5.12, 8.4 < 8.4.27, 8.3 < 8.3.36, 8.2 < 8.2.35, และเวอร์ชัน 8.1 และก่อนหน้านี้ ทีมความปลอดภัยของ PHP ได้ทำการแก้ไขช่องโหว่ดังกล่าวและได้เผยแพร่ประกาศความปลอดภัยแล้ว